Prestala som používať Event Viewer na kontrolu neúspešných prihlásení po objavení tohto triku v PowerShelli
Váš počítač je miesto, kde uchovávate všetko od svojich osobných dokumentov a uložených hesiel až po pracovné súbory a dokonca aj svoje finančné účty. Preto je potrebné zabezpečiť jeho bezpečnosť, najmä ak ho používate v kancelárii alebo na verejnom mieste.
Dobrá správa je, že Windows vám s týmto už pomáha, nielen tým, že zamyká váš počítač PIN kódom alebo heslom, ale aj tým, že uchováva záznam o akýchkoľvek neúspešných pokusoch o prihlásenie. Ešte lepšie je, že získanie týchto informácií je také jednoduché ako spustenie rýchleho príkazu v PowerShelli.
Prehliadač udalostí môže zobrazovať neúspešné pokusy o prihlásenie, ale je to príliš veľa práce
Má to dáta, len nie jednoduchosť
Prohlížeč udalostí je vstavaný nástroj Windows, ktorý zaznamenáva všetko, čo sa deje na vašom počítači. Od systémových upozornení a chýb aplikácií až po bezpečnostné udalosti, ako sú neúspešné pokusy o prihlásenie, nájdete tu všetko. Jediná vec je, že nástroj nie je navrhnutý na rýchle odpovede, takže sa musíte hlbšie ponoriť, aby ste našli to, čo hľadáte.
Ak chcete zistiť podrobnosti o neúspešných pokusoch o prihlásenie, otvorte Prehliadač udalostí a prejdite na Záznamy systému Windows > Zabezpečenie. Uvidíte dlhý zoznam záznamov s záhadnými názvami. Ak chcete veci zúžiť, kliknite na možnosť Filtrovať aktuálny záznam na pravej strane a zobrazí sa dialógové okno. Tu je potrebné nahradiť
Keď sa v Zobrazovači udalostí zobrazia záznamy Zlyhanie auditu, môžete na ktorýkoľvek z nich dvojklikom zobraziť podrobnosti. Dobrá správa je, že toto dialógové okno tiež vysvetľuje, čo každý záznam znamená.
Napríklad číslo Typ prihlásenia označuje druh pokusu, ktorý bol vykonaný. Typ 2 znamená, že niekto sa pokúsil prihlásiť do vášho počítača priamym zadaním hesla, zatiaľ čo typ 3 označuje pokus založený na sieti. Samozrejme, uvidíte aj presný dátum a čas, kedy bol pokus vykonaný, a dôvod zlyhania.
PowerShell to uľahčuje
Jeden príkaz to zvládne všetko
Prehliadač udalostí zobrazuje užitočné informácie, ale dostať sa tam vyžaduje príliš veľa kliknutí. Ak chcete rýchlejší spôsob, ako vidieť všetky neúspešné pokusy o prihlásenie, PowerShell je oveľa lepšia voľba. Jeho príkaz Get-WinEvent vám umožňuje priamo dotazovať sa na denníky udalostí Windows a filtrovať ich na mieste.
Otvorte PowerShell s administrátorskými právami a spustite nasledujúci príkaz:
Get-WinEvent -FilterHashTable @{LogName="Security"; ID=4625} | Select-Object TimeCreated, Message
Tým sa zobrazí jednoduchá dvojstĺpcová tabuľka, ktorá vám presne povie, kedy došlo k neúspešnému pokusu o prihlásenie. Ak chcete vidieť podrobný záznam ako v prehliadači udalostí, môžete na koniec pridať Format-Table -Wrap, aby sa zobrazila podrobná odpoveď.
Get-WinEvent -FilterHashTable @{LogName="Security"; ID=4625} | Select-Object TimeCreated, Message | Format-Table -Wrap
Toto zobrazí rovnakú tabuľku, ale tentoraz s viac detailmi. Uvidíte názov účtu, typ prihlásenia, informácie o neúspechu a všetky ostatné detaily. V podstate je to rovnaké, ako keď v Event Viewer otvoríte vlastnosti položky Audit Failure. Ak nebol vykonaný žiadny neúspešný pokus o prihlásenie, tento príkaz jednoducho vráti správu „Neboli nájdené žiadne udalosti, ktoré by zodpovedali zadaným kritériám výberu“.
Samozrejme, tento príkaz môžete použiť aj na kontrolu úspešných pokusov o prihlásenie jednoducho tak, že nahradíte ID z 4625 na 4624.
Vylepšite bezpečnosť svojho počítača pomocou Windows Hello alebo hardvérových kľúčov
Je čas zbaviť sa hesiel
Spoliehanie sa iba na PIN alebo heslo na zabezpečenie vášho počítača môže byť riskantné, bez ohľadu na to, aké silné a zložité je. Ak chcete väčší pokoj na duši, nastavenie rozpoznávania tváre alebo odtlačku prsta vo Windows Hello je najjednoduchšie vylepšenie, ktoré môžete urobiť.
Väčšina novších notebookov už má potrebný hardvér na to, ale ak ho váš notebook nemá, vždy si môžete zaobstarať externé zariadenie kompatibilné s Windows Hello. Keď nastavíte Windows Hello, choďte do Nastavenia > Účty > Možnosti prihlásenia a zapnite Pre lepšiu bezpečnosť povoliť prihlasovanie cez Windows Hello iba pre Microsoft účty na tomto zariadení. Takto je jediný spôsob, ako odomknúť váš počítač, pomocou vášho odtlačku prsta alebo tváre.
Ďalšou možnosťou je použiť bezpečnostný kľúč. Sú to malé zariadenia podobné USB kľúčom, ktoré úplne nahrádzajú heslá. Zapojíte ho a váš počítač sa odomkne. Odstránite ho a Windows sa zamkne sám. Aj keď niekto uhádne váš PIN alebo heslo, bez kľúča sa stále nedostane dovnútra. A nemusíte nevyhnutne kupovať špeciálny hardvérový kľúč. Každý starý USB flash disk môžete premeniť na bezpečnostný kľúč pomocou nástroja ako USB Raptor.
Sledovanie neúspešných pokusov o prihlásenie a zabezpečenie vášho počítača lepšími možnosťami prihlásenia je len časťou práce. Musíte sa tiež uistiť, že váš účet Microsoft je rovnako bezpečný. Stačí používať silné heslo, povoliť dvojfaktorovú autentifikáciu a pravidelne kontrolovať aktivitu účtu.