Comment voir qui s'est connecté à un ordinateur et quand

Avez-vous déjà voulu contrôler qui se connecte à votre ordinateur et quand ? Sur les éditions professionnelles de Windows, vous pouvez activer l'audit des connexions pour que Windows puisse savoir quels comptes utilisateurs se connectent et quand.

Le paramètre Audit des événements de connexion permet de suivre les connexions locales et les connexions réseau. Chaque événement de connexion spécifie le compte utilisateur qui s'est connecté et l'heure à laquelle la connexion a eu lieu. Vous pouvez également voir quand les utilisateurs se sont déconnectés.

Note: l'audit de connexion ne fonctionne que sur l'édition professionnelle de Windows, vous ne pouvez donc pas l'utiliser si vous avez une édition familiale. Cela devrait fonctionner sous Windows 7, 8 ou même Windows 10, bien que les écrans puissent être légèrement différents selon la version que vous utilisez.

Activer l'audit des connexions

Tout d'abord, ouvrez l'éditeur de stratégie de groupe local - appuyez sur la touche Windows, tapez gpedit.msc dans le menu Démarrer et appuyez sur Entrée. (Vous pouvez également activer l'audit des événements de connexion sur un contrôleur de domaine si vous administrez un réseau avec des connexions centralisées).

Accédez au dossier suivant : Stratégie locale de l'ordinateur -> Configuration de l'ordinateur -> Paramètres Windows -> Paramètres de sécurité -> Stratégies locales -> Politique d'audit.

Double-cliquez sur le paramètre de stratégie Audit des événements de connexion dans le volet de droite pour ajuster ses options. Dans la fenêtre des propriétés, cochez la case Success pour enregistrer les connexions réussies. Vous pouvez également activer la case à cocher Échec pour enregistrer les ouvertures de session ayant échoué.

Afficher les événements de connexion

Après avoir activé ce paramètre, Windows enregistrera les événements de connexion - y compris le nom d'utilisateur et l'heure - dans le journal de sécurité du système.

Pour visualiser ces événements, ouvrez l'Observateur d'événements - appuyez sur la touche Windows, tapez Observateur d'événements et appuyez sur Entrée pour l'ouvrir.

Accédez à la catégorie Journaux Windows -> Sécurité dans l'observateur d'événements.

Recherchez les événements portant l'ID 4624, qui représentent des événements de connexion réussis.

Pour voir plus d'informations, comme le compte utilisateur qui s'est connecté à l'ordinateur, vous pouvez double-cliquer sur l'événement et faire défiler la zone de texte. (Vous pouvez également faire défiler le texte dans la zone de texte située sous la liste des événements).

Si votre journal de sécurité est encombré, vous pouvez cliquer sur l'option Filtrer le journal actuel dans la barre latérale et filtrer par l'ID d'événement 4624. L'Observateur d'événements n'affichera que les événements de connexion.

Comme il s'agit d'un événement de plus dans le journal des événements de Windows avec un ID d'événement spécifique, vous pouvez également utiliser le planificateur de tâches pour prendre des mesures lorsqu'une ouverture de session se produit. Vous pouvez même demander à Windows de vous envoyer un courriel lorsque quelqu'un se connecte.