มีหลายสาเหตุในการติดตาม กิจกรรมของผู้ใช้ Windowsรวมถึงการตรวจสอบกิจกรรมของบุตรหลานทางอินเทอร์เน็ต^{(children’s activity across the internet)}การป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การปรับปรุงปัญหาด้านความปลอดภัย และการลดภัยคุกคามจากภายใน

ในที่นี้จะกล่าวถึงตัวเลือกการติดตามสำหรับ สภาพแวดล้อม Windows ที่หลากหลาย รวมถึงพีซีที่บ้าน การติดตามผู้ใช้เครือข่ายเซิร์ฟเวอร์ และเวิร์กกรุ๊ป

ตรวจสอบประวัติเว็บของคุณ^{(Check Your Web History)}

หากคุณต้องการทราบว่ามีผู้เข้าชมไซต์ใดบ้างในคอมพิวเตอร์ของคุณ (เช่น ลูกๆ ของคุณ) คุณสามารถค้นหาข้อมูลดังกล่าวได้จากประวัติเบราว์เซอร์ แม้ว่าผู้ใช้ที่เชี่ยวชาญด้านเทคโนโลยีอาจรู้วิธีซ่อนประวัตินี้ แต่ก็ไม่เสียหายที่จะตรวจสอบ

• ใช้Google Chromeคลิกที่จุดสามจุดที่มุมขวาบน แล้วคลิกประวัติ^(History)

• อีกวิธีหนึ่งในการเข้าถึงประวัติคอมพิวเตอร์ของคุณในChromeคือการใช้ทางลัดCtrl + H
• ในFirefoxให้ไปที่ไอคอนในแถบด้านบนที่ดูเหมือนภาพด้านล่างและคลิกที่ไอคอน

• จาก นั้นคลิกประวัติ^(History)

• ในMicrosoft Edgeที่มุมบนขวาของหน้าต่าง ให้มองหาและคลิกไอคอนรูปดาวตก จากนั้นคลิกที่ประวัติ^(History)

เหตุการณ์ของ Windows^{(Windows Events)}

Windows จะติดตามกิจกรรมของผู้ใช้ทั้งหมดบนคอมพิวเตอร์ของ^{(track of all user activity on your computer)}คุณ ขั้นตอนแรกในการพิจารณาว่ามีใครใช้คอมพิวเตอร์ของคุณหรือไม่คือการระบุเวลาที่มีการใช้งาน

• จาก Start Menu พิมพ์event viewerและเปิดโดยคลิกที่มัน

• หากต้องการขยาย โฟลเดอร์ Windows Logsให้คลิกที่Event Viewer (ในเครื่อง)^{(Event Viewer (local).)}

• ขยายWindows Logsโดยคลิกที่มัน จากนั้นคลิกขวาที่System
• ดับเบิลคลิกที่Filter Current Logและเปิดเมนูดร็อปดาวน์สำหรับEvent Sources^{(Event Sources)}
• เลื่อนลงไปที่Power-Troubleshooterและทำเครื่องหมายที่ช่องถัดจากนั้น จาก นั้นคลิกตกลง^(OK)

• Windows Event Viewer จะแสดง ให้คุณเห็นเมื่อคอมพิวเตอร์ของคุณถูกนำออกจากโหมดสลีปหรือเปิดเครื่อง หากคุณไม่ได้ใช้ในช่วงเวลาเหล่านี้ แสดงว่ามีคนอื่นอยู่

วิธีการระบุกิจกรรมที่น่าสงสัยบน Windows Server^{(How To Identify Suspicious Activity On a Windows Server)}

หากคุณกำลังใช้งานสภาพแวดล้อมที่มี เซิร์ฟเวอร์ Windows หลาย เครื่อง ความปลอดภัยเป็นสิ่งสำคัญ การ ตรวจสอบ^(Auditing)และติดตาม กิจกรรมของ Windowsเพื่อระบุกิจกรรมที่น่าสงสัยเป็นสิ่งสำคัญยิ่งสำหรับสาเหตุหลายประการ ได้แก่:

• ความชุกของมัลแวร์และไวรัสในWindows OS
• แอปพลิเคชั่นและโปรแกรมบางตัวต้องการให้ผู้ใช้ปิดการใช้งานโปรแกรมป้องกันไวรัสและไฟร์วอลล์บางตัว
• ผู้ใช้มักไม่ตัดการเชื่อมต่อเซสชันเดสก์ท็อประยะไกล ทำให้ระบบเสี่ยงต่อการเข้าถึงโดยไม่ได้รับอนุญาต

ควรใช้มาตรการป้องกันดีกว่ารอจนกว่าเหตุการณ์จะเกิดขึ้น คุณควรมีกระบวนการตรวจสอบความปลอดภัยที่แข็งแกร่งเพื่อดูว่าใครเข้าสู่ระบบเซิร์ฟเวอร์ของคุณและเมื่อใด การดำเนินการนี้จะระบุเหตุการณ์ที่น่าสงสัยในรายงานความปลอดภัยของเซิร์ฟเวอร์Windows

สิ่งที่ต้องระวังในรายงาน Windows ของคุณ^{(What To Look Out For In Your Windows Reports)}

ในฐานะผู้ดูแลระบบของเซิร์ฟเวอร์ มีหลายเหตุการณ์ที่ต้องจับตาเพื่อปกป้องเครือข่ายของคุณจาก กิจกรรมของผู้ใช้ Windows ที่ชั่วร้าย ซึ่งรวมถึง:

• ความพยายามในเซสชันเดสก์ท็อประยะไกลล้มเหลวหรือสำเร็จ
• การพยายามเข้าสู่ระบบซ้ำๆ ส่งผลให้ล็อกเอาต์รหัสผ่าน
• การเปลี่ยนแปลงนโยบาย กลุ่ม^(Group)หรือการตรวจสอบที่คุณไม่ได้ทำ
• ^(Successful)การพยายามเข้าสู่ ระบบเครือข่าย Windowsบริการสมาชิก หรือตัวควบคุมโดเมน ของคุณ สำเร็จ หรือล้มเหลว
• ลบหรือหยุดบริการที่มีอยู่หรือเพิ่มบริการใหม่
• มีการเปลี่ยนแปลงการตั้งค่ารีจิสทรี
• ล้างบันทึกเหตุการณ์แล้ว
• ปิดใช้งานหรือเปลี่ยนไฟร์วอลล์หรือกฎของWindows

ตามที่กล่าวไว้ข้างต้น เหตุการณ์จะถูกบันทึก ไว้ในบันทึกเหตุการณ์ในWindows บันทึกดั้งเดิมสามประเภทหลักคือ:

• ความปลอดภัย.
• แอปพลิเคชัน.
• ระบบ.

XpoLog7

XpoLog7เป็นเครื่องมือจัดการบันทึกอัตโนมัติเพื่อให้:

• บันทึกการวิเคราะห์ข้อมูล
• ตรวจจับปัญหาโดยอัตโนมัติ
• การตรวจสอบกฎและเหตุการณ์เชิงรุก

แผนพื้นฐานฟรีตลอดไป 0.5GB/วัน สำหรับผู้ที่ต้องการคุณสมบัติเพิ่มเติมXpolog7ยังมี ตัวเลือกการ กำหนดราคา^{(pricing options)} หลาย ระดับ

วิธีติดตามกิจกรรมของผู้ใช้ในเวิร์กกรุ๊ป^{(How To Track User Activity In Workgroups)}

เวิร์กกรุ๊ปเป็นเครือข่ายที่จัดระเบียบของคอมพิวเตอร์ ซึ่งช่วยให้ผู้ใช้สามารถแชร์ที่เก็บข้อมูล ไฟล์ และเครื่องพิมพ์

เป็นวิธีที่สะดวกในการทำงานร่วมกันและใช้งานง่ายและจัดการ อย่างไรก็ตาม หากไม่มีการดูแลที่เหมาะสม คุณกำลังเปิดเครือข่ายของคุณเพื่อรับความเสี่ยงด้านความปลอดภัยที่อาจส่งผลต่อผู้เข้าร่วมทั้งหมดในเวิร์กกรุ๊ป

ด้านล่างนี้คือเคล็ดลับในการติดตามกิจกรรมของผู้ใช้เพื่อเพิ่มความปลอดภัยเครือข่ายของคุณ

ใช้นโยบายการตรวจสอบของ Windows^{(Use Windows Audit Policy)}

ทำตามขั้นตอนด้านล่างเพื่อติดตามว่าผู้เข้าร่วมเวิร์กกรุ๊ปทำอะไรในเครือข่ายของคุณ

1. เปิด Run โดยกดปุ่มWindows^{(Windows key)}และR ค้าง ไว้ 
2. พิมพ์secpol.mscในช่องถัดจากOpen:แล้วคลิกOK

ซึ่งจะเปิดหน้าต่างนโยบายความปลอดภัยท้องถิ่น^{(Local Security Policy)}

• จากคอลัมน์ทางด้านซ้าย ให้ดับเบิลคลิกSecurit y Settings จากนั้นขยายการ ตั้งค่า นโยบายท้องถิ่น^{(Local Policies)}โดยคลิกที่การตั้งค่า
• เปิดนโยบายการตรวจสอบ^{(Audit Policy)}จากนั้นบนเมนูในบานหน้าต่างด้านขวา คุณจะเห็น รายการ ตรวจสอบ^(Audit) จำนวนมาก ที่ตั้งค่าเป็นไม่ได้กำหนด^{(Not Defined.)}

• เปิดรายการแรก จาก แท็บ Local Security Settingsให้เลือกSuccess and Failureภายใต้Audit theseพยายาม ^{(Audit these attempts)}จาก นั้นคลิกApplyและOK

ทำซ้ำขั้นตอนข้างต้นสำหรับรายการทั้งหมดเพื่อติดตามกิจกรรมของผู้ใช้ในเวิร์กกรุ๊ป โปรดทราบว่าคอมพิวเตอร์ทุกเครื่องในเวิร์กกรุ๊ปของคุณจะต้องได้รับการปกป้องอย่างเหมาะสม หากคอมพิวเตอร์เครื่องหนึ่งติดไวรัส เครื่องอื่นๆ ทั้งหมดที่เชื่อมต่อกับเครือข่ายเดียวกันจะมีความเสี่ยง

คีย์ล็อกเกอร์^(Keyloggers)

โปรแกรม Keylogger^{(Keylogger programs)}ตรวจสอบกิจกรรมแป้นพิมพ์และเก็บบันทึกของทุกอย่างที่พิมพ์ เป็นวิธีที่มีประสิทธิภาพในการตรวจสอบ กิจกรรมของผู้ใช้ Windowsเพื่อดูว่ามีใครบุกรุกความเป็นส่วนตัวของคุณหรือไม่

คนส่วนใหญ่ที่ใช้โปรแกรม keylogger ทำเช่นนั้นด้วยเหตุผลที่เป็นอันตราย ด้วยเหตุนี้ โปรแกรมป้องกันมัลแวร์ของคุณจึงมีแนวโน้มที่จะกักกัน ดังนั้นคุณจะต้องยกเลิกการกักกันเพื่อใช้งาน

มีโปรแกรมซอฟต์แวร์คีย์ล็อกเกอร์ฟรีหลายโปรแกรมให้คุณเลือกหากคุณอยู่ในตลาด

How To Track Windows Computer and User Activity

Τherе arе many reasons to track Windowѕ uѕer activity, including monitoring your children’s activity across the internet, protection against unauthorized access, improving security issues, and mitigating insider threats.

Here will discuss tracking options for a variety of Windows environments, including your home PC, server network user tracking, and workgroups.

Check Your Web History

If you want to know which sites someone on your computer (such as your children) are visiting, you can find that information via the browser history. Even though tech-savvy users might know ways to hide this history, it doesn’t hurt to check.

• Using Google Chrome, click on the three dots in the upper right-hand corner and click History.

• Another way to access your computer history in Chrome is to use the Ctrl + H shortcut.
• In Firefox, navigate to the icon in the top bar that looks like the image below and click on it.

• Then click History.

• In Microsoft Edge, in the top-right corner of the window, look for and click on the shooting star icon. Then click on History.

Windows Events

Windows keeps track of all user activity on your computer. The first step to determine if someone else is using your computer is to identify the times when it was in use.

• From the Start Menu, type event viewer and open it by clicking on it.

• To expand the Windows Logs folder, click on Event Viewer (local).

• Expand Windows Logs by clicking on it, and then right-click on System.
• Double-click on Filter Current Log and open the dropdown menu for Event Sources.
• Scroll down to Power-Troubleshooter and tick the box next to it. Then click OK.

• The Windows Event Viewer will show you when your computer was brought out of sleep mode or turned on. If you weren’t using it during these times, someone else was.

How To Identify Suspicious Activity On a Windows Server

If you are running an environment with several Windows servers, security is vital. Auditing and tracking Windows activities to identify suspicious activity is paramount for numerous reasons, including:

• The prevalence of malware and viruses in Windows OS
• Some applications and programs require users to disable some antivirus and local firewalls
• Users often don’t disconnect remote desktop sessions, leaving the system vulnerable to unauthorized access

It’s better to take preventative measures than to wait until an incident occurs. You should have a robust security monitoring process in place to see who is logging onto your server and when. This will identify suspicious events in the Windows server security reports.

What To Look Out For In Your Windows Reports

As the administrator of a server, there are several events to keep an eye on to protect your network from nefarious Windows user activity, including:

• Failed or successful attempts of remote desktop sessions.
• Repeated login attempts resulting in password lockouts.
• Group or audit policy changes you didn’t make.
• Successful or failed attempts to log into your Windows network, member services, or domain controller.
• Deleted or stopped existing services or new services added.
• Registry settings changed.
• Event logs cleared.
• Disabled or changed Windows firewall or rules.

As discussed above, events are recorded in the event log in Windows. The three main types of native logs are:

• Security.
• Application.
• System.

XpoLog7

XpoLog7 is an automated log management tool to provide:

• Log data analysis
• Automatic detection of problems
• Proactive monitoring of rules and events

The basic plan is free forever for 0.5GB/day. For those needing more features, Xpolog7 also offers several tiered pricing options.

How To Track User Activity In Workgroups

Workgroups are organized networks of computers. They enable users to share storage, files, and printers.

It is a convenient way to work together and easy to use and administer. However, without proper administration, you are opening your network to potential security risks that can affect all participants of the workgroup.

Below are tips on how to track user activity to increase your network security.

Use Windows Audit Policy

Follow the steps below to track what workgroup participants are doing on your network.

1. Open Run by holding down the Windows key and R. 
2. Type secpol.msc in the box next to Open: and click OK.

This will open the Local Security Policy window.

• From the column on the left, double-click Security Settings. Then expand the Local Policies setting by clicking on it.
• Open Audit Policy, and then on the menu in the right pane you will see many Audit entries that are set to Not Defined.

• Open the first entry. From the Local Security Settings tab, check Success and Failure under Audit these attempts. Then click Apply and OK.

Repeat the steps above for all entries to track user activity in workgroups. Keep in mind that all the computers in your workgroup must be properly protected. If one computer gets infected, all others connected to the same network are at risk.

Keyloggers

Keylogger programs monitor keyboard activity and keep a log of everything typed. They are an effective way to monitor Windows user activity to see if someone has been intruding on your privacy.

Most people who use keylogger programs do so for malicious reasons. Because of this, your anti-malware program will likely quarantine it. So you will need to remove the quarantine to use it.

There are several free keylogger software programs for you to choose from if you are in the market.

Related posts

• คุณสแกนเอกสารไปยังคอมพิวเตอร์ Windows ของคุณได้อย่างไร

• วิธีการติดตาม User Activity ใน WorkGroup Mode บน Windows 11/10

• วิธีย้ายโปรไฟล์และอีเมลธันเดอร์เบิร์ดของคุณไปยังคอมพิวเตอร์ Windows เครื่องใหม่

• วิธีบล็อกการเชื่อมต่อระยะไกลกับคอมพิวเตอร์ Windows หรือ Mac

• เปลี่ยนตำแหน่งของโฟลเดอร์ผู้ใช้ใน Windows

• วิธีทำให้แอพหรือเกมเต็มหน้าจอใน Windows

• สร้างรายงานความสมบูรณ์ของระบบใน Windows 7 เพื่อตรวจสอบข้อผิดพลาด

• วิธีลดการใช้งาน CPU สูงของ Windows Explorer

• วิธีการ Pixelate รูปภาพบน Windows และ Mac

• วิธีทำให้พีซี Windows ของคุณตื่นโดยไม่ต้องสัมผัสเมาส์

• รีวิวหนังสือ - คู่มือ How-To Geek สำหรับ Windows 8

• บันทึกรายการกระบวนการที่ทำงานอยู่ในไฟล์ข้อความใน Windows

• วิธีลบโฟลเดอร์ Windows.old ใน Windows 7/8/10

• วิธีการตั้งค่าและใช้งานเบราว์เซอร์ Sandbox บน Windows

• รวมสองพาร์ติชั่นใน Windows 7/8/10

• วิธีเปลี่ยนอักษรระบุไดรฟ์ใน Windows

• วิธีปิดคอมพิวเตอร์ Windows โดยอัตโนมัติ

• วิธีเขียนหรือวาดในไฟล์ PDF ใน Mac และ Windows

• เปิดใช้งานและปิดใช้งานคุณลักษณะของ Windows

• จะบอกได้อย่างไรว่าคอมพิวเตอร์ของคุณถูกตรวจสอบหรือไม่