Υπάρχουν πολλοί λόγοι για να παρακολουθείτε τη δραστηριότητα των χρηστών των Windows , συμπεριλαμβανομένης της παρακολούθησης ^(Windows)της δραστηριότητας των παιδιών σας στο Διαδίκτυο^{(children’s activity across the internet)} , της προστασίας από μη εξουσιοδοτημένη πρόσβαση, της βελτίωσης ζητημάτων ασφαλείας και του μετριασμού των εσωτερικών απειλών.

Εδώ θα συζητηθούν οι επιλογές παρακολούθησης για διάφορα περιβάλλοντα Windows , συμπεριλαμβανομένου του οικιακού υπολογιστή σας, της παρακολούθησης χρηστών του δικτύου διακομιστή και των ομάδων εργασίας.

Ελέγξτε το ιστορικό Ιστού σας^{(Check Your Web History)}

Εάν θέλετε να μάθετε ποιους ιστότοπους επισκέπτεται κάποιος στον υπολογιστή σας (όπως τα παιδιά σας), μπορείτε να βρείτε αυτές τις πληροφορίες μέσω του ιστορικού του προγράμματος περιήγησης. Παρόλο που οι χρήστες που γνωρίζουν την τεχνολογία μπορεί να γνωρίζουν τρόπους απόκρυψης αυτού του ιστορικού, δεν είναι κακό να το ελέγξουν.

• Χρησιμοποιώντας το Google Chrome^{(Google Chrome)} , κάντε κλικ στις τρεις τελείες στην επάνω δεξιά γωνία και κάντε κλικ στο Ιστορικό^(History) .

• Ένας άλλος τρόπος για να αποκτήσετε πρόσβαση στο ιστορικό του υπολογιστή σας στο Chrome είναι να χρησιμοποιήσετε τη συντόμευση Ctrl + H
• Στον Firefox , μεταβείτε στο εικονίδιο στην επάνω γραμμή που μοιάζει με την παρακάτω εικόνα και κάντε κλικ σε αυτό.

• Στη συνέχεια, κάντε κλικ στο Ιστορικό^(History) .

• Στο Microsoft Edge , στην επάνω δεξιά γωνία του παραθύρου, αναζητήστε και κάντε κλικ στο εικονίδιο πεφταστέρι. Στη συνέχεια, κάντε κλικ στο Ιστορικό^(History) .

Συμβάντα των Windows^{(Windows Events)}

Τα Windows παρακολουθούν όλη τη δραστηριότητα των χρηστών στον υπολογιστή σας^{(track of all user activity on your computer)} . Το πρώτο βήμα για να προσδιορίσετε εάν κάποιος άλλος χρησιμοποιεί τον υπολογιστή σας είναι να προσδιορίσετε τις φορές που χρησιμοποιήθηκε.

• Από το μενού Έναρξη, πληκτρολογήστε event viewer και ανοίξτε το κάνοντας κλικ σε αυτό.

• Για να αναπτύξετε το φάκελο Αρχεία καταγραφής των Windows^{(Windows Logs)} , κάντε κλικ στην Προβολή συμβάντων (τοπικό).^{(Event Viewer (local).)}

• Αναπτύξτε τα αρχεία καταγραφής^{(Windows Logs)} των Windows κάνοντας κλικ σε αυτό και, στη συνέχεια, κάντε δεξί κλικ στο Σύστημα.^(System.)
• Κάντε διπλό κλικ στο Filter Current Log και ανοίξτε το αναπτυσσόμενο μενού για Πηγές συμβάντων^{(Event Sources)} .
• Κάντε κύλιση προς τα κάτω στο Power-Troubleshooter και επιλέξτε το πλαίσιο δίπλα του. Στη συνέχεια, κάντε κλικ στο OK^(OK) .

• Το πρόγραμμα προβολής συμβάντων των Windows^{(Windows Event Viewer)} θα σας δείξει πότε ο υπολογιστής σας βγήκε από την κατάσταση αναστολής λειτουργίας ή ενεργοποιήθηκε. Εάν δεν το χρησιμοποιούσατε εσείς αυτές τις στιγμές, κάποιος άλλος το χρησιμοποιούσε.

Πώς να αναγνωρίσετε ύποπτη δραστηριότητα σε διακομιστή Windows^{(How To Identify Suspicious Activity On a Windows Server)}

Εάν εκτελείτε ένα περιβάλλον με πολλούς διακομιστές Windows , η ασφάλεια είναι ζωτικής σημασίας. ^(Windows)Ο έλεγχος^(Auditing) και η παρακολούθηση των δραστηριοτήτων των Windows για τον εντοπισμό ύποπτης δραστηριότητας είναι πρωταρχικής σημασίας για πολλούς λόγους, όπως:

• Η επικράτηση κακόβουλου λογισμικού και ιών στο λειτουργικό σύστημα Windows^{(Windows OS)}
• Ορισμένες εφαρμογές και προγράμματα απαιτούν από τους χρήστες να απενεργοποιήσουν ορισμένα προγράμματα προστασίας από ιούς και τοπικά τείχη προστασίας
• Οι χρήστες συχνά δεν αποσυνδέουν τις συνεδρίες απομακρυσμένης επιφάνειας εργασίας, αφήνοντας το σύστημα ευάλωτο σε μη εξουσιοδοτημένη πρόσβαση

Είναι καλύτερα να λαμβάνετε προληπτικά μέτρα παρά να περιμένετε μέχρι να συμβεί κάποιο περιστατικό. Θα πρέπει να έχετε μια ισχυρή διαδικασία παρακολούθησης ασφαλείας για να δείτε ποιος και πότε συνδέεται στον διακομιστή σας. Αυτό θα εντοπίσει ύποπτα συμβάντα στις αναφορές ασφαλείας διακομιστή Windows .

Τι πρέπει να προσέχετε στις αναφορές των Windows^{(What To Look Out For In Your Windows Reports)}

Ως διαχειριστής ενός διακομιστή, υπάρχουν πολλά συμβάντα που πρέπει να παρακολουθείτε για να προστατεύσετε το δίκτυό σας από κακόβουλη δραστηριότητα χρηστών των Windows , όπως:^(Windows)

• Αποτυχημένες ή επιτυχημένες προσπάθειες συνεδριών απομακρυσμένης επιφάνειας εργασίας.
• Επανειλημμένες προσπάθειες σύνδεσης με αποτέλεσμα κλείδωμα κωδικού πρόσβασης.
• Αλλαγές πολιτικής ομάδας^(Group) ή ελέγχου που δεν κάνατε.
• Επιτυχείς^(Successful) ή αποτυχημένες προσπάθειες σύνδεσης στο δίκτυο των Windows^(Windows) , στις υπηρεσίες μελών ή στον ελεγκτή τομέα.
• Διαγράφηκαν ή διακόπηκαν οι υπάρχουσες υπηρεσίες ή προστέθηκαν νέες υπηρεσίες.
• Οι ρυθμίσεις μητρώου άλλαξαν.
• Τα αρχεία καταγραφής συμβάντων διαγράφηκαν.
• Απενεργοποίησε ή άλλαξε το τείχος προστασίας ή τους κανόνες των Windows .^(Windows)

Όπως αναφέρθηκε παραπάνω, τα συμβάντα καταγράφονται στο αρχείο καταγραφής συμβάντων στα Windows . Οι τρεις κύριοι τύποι εγγενών αρχείων καταγραφής είναι:

• Ασφάλεια.
• Εφαρμογή.
• Σύστημα.

XpoLog7

Το XpoLog7^(XpoLog7) είναι ένα αυτοματοποιημένο εργαλείο διαχείρισης αρχείων καταγραφής που παρέχει:

• Ανάλυση δεδομένων καταγραφής
• Αυτόματος εντοπισμός προβλημάτων
• Προληπτική παρακολούθηση κανόνων και γεγονότων

Το βασικό πρόγραμμα είναι δωρεάν για πάντα για 0,5 GB/ημέρα. Για όσους χρειάζονται περισσότερες δυνατότητες, το Xpolog7^(Xpolog7) προσφέρει επίσης πολλές κλιμακωτές επιλογές τιμολόγησης^{(pricing options)} .

Πώς να παρακολουθείτε τη δραστηριότητα χρήστη σε ομάδες εργασίας^{(How To Track User Activity In Workgroups)}

Οι ομάδες εργασίας είναι οργανωμένα δίκτυα υπολογιστών. Επιτρέπουν στους χρήστες να μοιράζονται αποθηκευτικό χώρο, αρχεία και εκτυπωτές.

Είναι ένας βολικός τρόπος συνεργασίας και εύκολος στη χρήση και τη διαχείριση. Ωστόσο, χωρίς σωστή διαχείριση, ανοίγετε το δίκτυό σας σε πιθανούς κινδύνους ασφαλείας που μπορεί να επηρεάσουν όλους τους συμμετέχοντες στην ομάδα εργασίας.

Ακολουθούν συμβουλές για το πώς να παρακολουθείτε τη δραστηριότητα των χρηστών για να αυξήσετε την ασφάλεια του δικτύου σας.

Χρησιμοποιήστε την Πολιτική ελέγχου των Windows^{(Use Windows Audit Policy)}

Ακολουθήστε τα παρακάτω βήματα για να παρακολουθείτε τι κάνουν οι συμμετέχοντες στην ομάδα εργασίας στο δίκτυό σας.

1. Ανοίξτε το Run κρατώντας πατημένο το πλήκτρο Windows^{(Windows key)} και R . 
2. Πληκτρολογήστε secpol.msc στο πλαίσιο δίπλα στο Άνοιγμα:^(Open:) και κάντε κλικ στο OK^(OK) .

Αυτό θα ανοίξει το παράθυρο Τοπική πολιτική ασφαλείας .^{(Local Security Policy)}

• Από τη στήλη στα αριστερά, κάντε διπλό κλικ στο Securit y Settings . Στη συνέχεια, αναπτύξτε τη ρύθμιση Τοπικές πολιτικές^{(Local Policies)} κάνοντας κλικ σε αυτήν.
• Ανοίξτε την Πολιτική ελέγχου^{(Audit Policy)} και, στη συνέχεια, στο μενού στο δεξιό τμήμα του παραθύρου θα δείτε πολλές εγγραφές ελέγχου που έχουν οριστεί σε ^(Audit)Μη καθορισμένο.^{(Not Defined.)}

• Ανοίξτε την πρώτη καταχώρηση. Από την καρτέλα Τοπικές ρυθμίσεις ασφαλείας , επιλέξτε ^{(Local Security Settings)}Επιτυχία^{(Success )} και αποτυχία^{( Failure)} στην ενότητα Έλεγχος αυτών των προσπαθειών^{(Audit these attempts)} . Στη συνέχεια, κάντε κλικ στο Apply και OK .

Επαναλάβετε τα παραπάνω βήματα για όλες τις καταχωρίσεις για να παρακολουθείτε τη δραστηριότητα των χρηστών σε ομάδες εργασίας. Λάβετε υπόψη ότι όλοι οι υπολογιστές στην ομάδα εργασίας σας πρέπει να προστατεύονται σωστά. Εάν ένας υπολογιστής μολυνθεί, όλοι οι άλλοι συνδεδεμένοι στο ίδιο δίκτυο κινδυνεύουν.

Keyloggers

Τα προγράμματα Keylogger^{(Keylogger programs)} παρακολουθούν τη δραστηριότητα του πληκτρολογίου και διατηρούν ένα αρχείο καταγραφής όλων των πληκτρολογούμενων. Αποτελούν έναν αποτελεσματικό τρόπο παρακολούθησης της δραστηριότητας των χρηστών των Windows για να δείτε εάν κάποιος έχει εισβάλει στο απόρρητό σας.

Οι περισσότεροι άνθρωποι που χρησιμοποιούν προγράμματα keylogger το κάνουν για κακόβουλους λόγους. Εξαιτίας αυτού, το πρόγραμμα προστασίας από κακόβουλο λογισμικό θα το βάλει πιθανότατα σε καραντίνα. Επομένως, θα χρειαστεί να αφαιρέσετε την καραντίνα για να τη χρησιμοποιήσετε.

Υπάρχουν πολλά δωρεάν προγράμματα λογισμικού keylogger από τα οποία μπορείτε να επιλέξετε εάν βρίσκεστε στην αγορά.

How To Track Windows Computer and User Activity

There are many reasons to track Windows user activity, inclυding monitoring your children’s activity across the internet, protection against unauthorized access, improving security issues, and mitigating insider threats.

Here will discuss tracking options for a variety of Windows environments, including your home PC, server network user tracking, and workgroups.

Check Your Web History

If you want to know which sites someone on your computer (such as your children) are visiting, you can find that information via the browser history. Even though tech-savvy users might know ways to hide this history, it doesn’t hurt to check.

• Using Google Chrome, click on the three dots in the upper right-hand corner and click History.

• Another way to access your computer history in Chrome is to use the Ctrl + H shortcut.
• In Firefox, navigate to the icon in the top bar that looks like the image below and click on it.

• Then click History.

• In Microsoft Edge, in the top-right corner of the window, look for and click on the shooting star icon. Then click on History.

Windows Events

Windows keeps track of all user activity on your computer. The first step to determine if someone else is using your computer is to identify the times when it was in use.

• From the Start Menu, type event viewer and open it by clicking on it.

• To expand the Windows Logs folder, click on Event Viewer (local).

• Expand Windows Logs by clicking on it, and then right-click on System.
• Double-click on Filter Current Log and open the dropdown menu for Event Sources.
• Scroll down to Power-Troubleshooter and tick the box next to it. Then click OK.

• The Windows Event Viewer will show you when your computer was brought out of sleep mode or turned on. If you weren’t using it during these times, someone else was.

How To Identify Suspicious Activity On a Windows Server

If you are running an environment with several Windows servers, security is vital. Auditing and tracking Windows activities to identify suspicious activity is paramount for numerous reasons, including:

• The prevalence of malware and viruses in Windows OS
• Some applications and programs require users to disable some antivirus and local firewalls
• Users often don’t disconnect remote desktop sessions, leaving the system vulnerable to unauthorized access

It’s better to take preventative measures than to wait until an incident occurs. You should have a robust security monitoring process in place to see who is logging onto your server and when. This will identify suspicious events in the Windows server security reports.

What To Look Out For In Your Windows Reports

As the administrator of a server, there are several events to keep an eye on to protect your network from nefarious Windows user activity, including:

• Failed or successful attempts of remote desktop sessions.
• Repeated login attempts resulting in password lockouts.
• Group or audit policy changes you didn’t make.
• Successful or failed attempts to log into your Windows network, member services, or domain controller.
• Deleted or stopped existing services or new services added.
• Registry settings changed.
• Event logs cleared.
• Disabled or changed Windows firewall or rules.

As discussed above, events are recorded in the event log in Windows. The three main types of native logs are:

• Security.
• Application.
• System.

XpoLog7

XpoLog7 is an automated log management tool to provide:

• Log data analysis
• Automatic detection of problems
• Proactive monitoring of rules and events

The basic plan is free forever for 0.5GB/day. For those needing more features, Xpolog7 also offers several tiered pricing options.

How To Track User Activity In Workgroups

Workgroups are organized networks of computers. They enable users to share storage, files, and printers.

It is a convenient way to work together and easy to use and administer. However, without proper administration, you are opening your network to potential security risks that can affect all participants of the workgroup.

Below are tips on how to track user activity to increase your network security.

Use Windows Audit Policy

Follow the steps below to track what workgroup participants are doing on your network.

1. Open Run by holding down the Windows key and R. 
2. Type secpol.msc in the box next to Open: and click OK.

This will open the Local Security Policy window.

• From the column on the left, double-click Security Settings. Then expand the Local Policies setting by clicking on it.
• Open Audit Policy, and then on the menu in the right pane you will see many Audit entries that are set to Not Defined.

• Open the first entry. From the Local Security Settings tab, check Success and Failure under Audit these attempts. Then click Apply and OK.

Repeat the steps above for all entries to track user activity in workgroups. Keep in mind that all the computers in your workgroup must be properly protected. If one computer gets infected, all others connected to the same network are at risk.

Keyloggers

Keylogger programs monitor keyboard activity and keep a log of everything typed. They are an effective way to monitor Windows user activity to see if someone has been intruding on your privacy.

Most people who use keylogger programs do so for malicious reasons. Because of this, your anti-malware program will likely quarantine it. So you will need to remove the quarantine to use it.

There are several free keylogger software programs for you to choose from if you are in the market.

Related posts

• Πώς να σαρώσετε ένα έγγραφο στον υπολογιστή σας με Windows

• Πώς να παρακολουθείτε τη Δραστηριότητα χρήστη στη λειτουργία ομάδας εργασίας στα Windows 11/10

• Πώς να μετακινήσετε το προφίλ και το email σας Thunderbird σε έναν νέο υπολογιστή με Windows

• Πώς να αποκλείσετε απομακρυσμένες συνδέσεις σε υπολογιστή Windows ή Mac

• Αλλάξτε τη θέση των φακέλων χρήστη στα Windows

• Πώς να χρησιμοποιήσετε έναν εξομοιωτή Windows XP σε Android με Limbo

• Πώς να χρησιμοποιήσετε τον γονικό έλεγχο του Bitdefender για να περιορίσετε τη δραστηριότητα του παιδιού σας;

• Πώς να ρυθμίσετε και να χρησιμοποιήσετε ένα πρόγραμμα περιήγησης Sandbox στα Windows

• Εγκατάσταση προσθηκών GIMP: Ένας οδηγός πώς να το κάνετε

• Συγχώνευση δύο κατατμήσεων στα Windows 7/8/10

• Ενεργοποιήστε το Microphone, Line-In Audio και Stereo Mix στα Windows

• Πώς να τερματίσετε ή να επανεκκινήσετε απομακρυσμένα έναν υπολογιστή με Windows

• Αποθηκεύστε μια λίστα με τις διεργασίες που εκτελούνται σε ένα αρχείο κειμένου στα Windows

• Πώς να βρείτε το μοντέλο του υπολογιστή σας στα Windows

• Πώς να κάνετε οποιαδήποτε εφαρμογή ή παιχνίδι να εμφανίζεται σε πλήρη οθόνη στα Windows

• Πώς να μετατρέψετε τον υπολογιστή σας σε διακομιστή πολυμέσων DLNA

• Πώς να γράψετε ή να σχεδιάσετε σε ένα αρχείο PDF σε Mac και Windows

• Ενεργοποιήστε τη λειτουργία παιχνιδιού για να εξομαλύνετε την απόδοση στα Windows 10

• Πώς να επιβάλετε την ενημέρωση πολιτικής ομάδας στα Windows 2000, XP, Vista, 8 και 10

• Πώς να καθαρίσετε σωστά τον υπολογιστή σας, μέσα και έξω