Presse "Windows R" et exécutez la commande "eventvwr." Sur les systèmes Windows 8, vous pouvez également appuyer sur "Windows X," choisir "Gestion de l'ordinateur" et double-clic "Observateur D'Événements" comme un raccourci.
Double-cliquez sur "Journaux Windows" sur le panneau de gauche pour ouvrir le dossier, puis sélectionnez le "Sécurité" section. Lorsque vous ouvrez une section dans l'Observateur d'événements, le programme peut se bloquer pendant quelques minutes pendant qu'il charge. Attendez jusqu'à ce que la liste des journaux apparaît dans le panneau en haut au centre.
Cliquez sur le "Date et heure" tête de colonne si vous voulez afficher l'historique de connexion à partir du plus ancien au plus récent. Si vous ne cliquez pas sur l'en-tête, les journaux automatiquement Trier du plus récent au plus ancien.
droit; cliquez sur le "Catégorie de tâche" tête de colonne et choisissez "Événements de groupe par cette colonne" de diviser chaque type de journal dans un groupe séparé pour faciliter la recherche. Attendez jusqu'à ce que la liste des journaux vacille ou se déplace positions, indiquant l'Observateur d'événements a fini de regroupement, puis faites défiler vers le haut de la liste.
Cacher le groupe en cliquant sur la flèche sur la première ligne dans le panneau, qui affiche le nom du premier groupe. Continuer groupe cacher après le groupe jusqu'à ce que vous atteignez le groupe étiqueté "Catégorie de tâche: Logon."
Sélectionnez la première entrée dans le groupe Logon pour afficher ses informations. Lisez la ligne marquée "Nom De Compte" pour voir qui représentent connecté à l'heure indiquée dans la colonne Date et heure. Tous les journaux avec "Audit des échecs" dans la colonne Mots-clés indiquer une tentative de connexion a échoué.
Parcourir les journaux à l'aide des flèches haut et bas. Lorsque vous avez terminé, quittez l'Observateur d'événements. Vous ne devez enregistrer quoi que ce soit avant de quitter, mais l'Observateur d'événements ne me souviens pas vos groupements ou position lorsque vous l'ouvrez à nouveau.