いつ、誰が、自分のコンピューターにログオンしているかを監視したいと思ったことはありませんか？Windows Professionalでは、ログイン監査を有効にすることで、どのユーザーアカウントがいつログインしたかをWindowsが記録することができます。

ログインイベントの監査］の設定は、ローカルログインとネットワークログインを追跡します。各ログオンイベントには、ログインしたユーザーアカウントとログオンが発生した時刻が指定されます。また、ユーザーがログアウトしている状態も確認することができます。

関連：Windowsのログイン画面で過去のログイン情報を確認する方法

注：ログイン監査は、WindowsのProfessional版でのみ利用できますので、Home版をお持ちの方はこの機能を利用することはできません。Windows 7、8、およびWindows 10で動作するはずです。今回はWindows 10を取り上げます。他のバージョンでは画面が少し異なるかもしれませんが、基本的に手順は同じです。

ログイン監査を有効にする

関連：グループポリシーエディターでパソコンをいじる

ログイン監査を有効にするには、ローカル・グループ・ポリシー・エディタを使用します。非常に強力なツールなので、もし使ったことがなければ、時間をかけてでもその機能を学ぶ価値があります。また、会社のネットワークを利用している場合は、まず管理者に確認することをお勧めします。あなたの仕事のコンピュータがドメインの一部である場合、それはまた、ローカルグループポリシーに代わるドメイングループポリシーの一部である可能性があります。

ローカル・グループ・ポリシー・エディターを開くには、「スタート」をクリックし、「gpedit.msc software」と入力し、表示されるエントリーを選択します。

ローカルグループポリシーエディタの左ペインで、「ローカルコンピュータポリシー」→「コンピュータの構成」→「Windowsの設定」→をドリルダウンします。"セキュリティ設定">"ローカルポリシー">"監査ポリシー"。右側のペインで、「Audit Logon Events」の設定をダブルクリックします。

開いた「プロパティ」ウィンドウで、Windowsがログインに成功したことを記録するための「成功」オプションを有効にします。ログインの失敗も記録したい場合は、「失敗」オプションを有効にします。完了したら、OKボタンをクリックします。

ローカルグループポリシー編集ウィンドウを閉じることができるようになりました。

ログインイベントを見る

関連：Windowsイベントビューアとは何ですか、どのように使用するのですか？

ログイン監査が有効な場合、Windowsはこれらのログインイベントを、ユーザー名とタイムスタンプと共にセキュリティログに記録します。これらのイベントは、イベントビューワで確認することができます。

スタート」をクリックし、「イベント」と入力し、「イベントビューア」の結果をクリックします。

イベントビューア」ウィンドウの左ペインで、「Windowsログ」>「セキュリティ」の順に移動します。

中央のペインには、いくつかの "auditsuccess "イベントが表示されることがあります。これは、誰かが権限を正常に付与されたアカウントにログオンしたときなど、個々の詳細についてWindowsが記録するものです。イベントIDが4624のイベントを探しているようですが、これはログインに成功したイベントを示しています。選択したイベントの詳細は、中央ペインの下部に表示されますが、イベントをダブルクリックすると、そのイベント専用のウィンドウで詳細を確認することができます。

詳細を少しスクロールすると、ユーザーアカウント名など、欲しい情報が表示されます。

これは、特定のイベントIDを持つWindowsイベントログの別のイベントに過ぎないので、タスクスケジューラーを使用してログオンが発生したときにアクションを実行することも可能です。誰かがログオンすると、Windowsからメールが届くようにすることも可能です。

関連：Windowsタスクスケジューラでプログラムの自動実行とリマインダーを設定する方法