লগন অডিটিং এনেবল করুন উইন্ডোজ ইউজার লগইন অ্যাক্টিভিটি ট্র্যাক করতে

কभी চিন্তা করেছেন কি উইন্ডোজ ইউজার লগইন অ্যাক্টিভিটি ট্র্যাক করা যায়? কে কখন লগইন করলো সেটা রেকর্ড রাখা সম্ভব উইন্ডোজ সিস্টেমে Logon Auditing ফিচার দিয়ে। সার্ভার বা অর্গানাইজেশন এনভায়রনমেন্টে (কনফিডেনশিয়াল ডেটা) বা পারসোনাল উইন্ডোজে "কে এই কাজটি করল" জানতে খুব উপকারী। ডিফল্টলি Logon Auditing ডিজেবল থাকে। এনেবল করা ও ইভেন্ট দেখার পদ্ধতি নিচে।

নোট: Logon Auditing শুধু Windows 8 Pro, Ultimate, Enterprise-এ উপলব্ধ।

Logon Auditing কী?

বিল্ট-ইন উইন্ডোজ গ্রুপ পলিসি সেটিং যা অ্যাডমিনকে লোকাল কম্পিউটার বা নেটওয়ার্কে ইউজার লগইন/লগঅফ ও ফেইল্ড লগইন অটেম্পট লগ ও অডিট করতে দেয়। ফেইল্ড লগইন ট্র্যাকিং আক্রমণ বিশ্লেষণে খুব সাহায্য করে।

Logon Auditing এনেবল করা

1. Win+R → gpedit.msc → Enter (Group Policy Editor খুলবে)।
2. Navigate: Computer Configuration → Windows Settings → Security Settings → Local Policies → Audit Policy (বাম প্যানে)।
3. ডান প্যানে "Audit logon events" ডাবল-ক্লিক করুন। নোট: "Audit account logon events" এর সাথে গুলিয়ে ফেলবেন না—সেটা আলাদা পর্বপোজ।
4. "Success" এবং "Failure" দুটি চেকবক্স সিলেক্ট করুন → Apply → OK।

এখন থেকে সব লগইন, লগঅফ, ফেইল্ড লগইন ইভেন্ট ভিউয়ারে লগ হবে।

লগন অডিট ইভেন্ট দেখুন

1. Event Viewer লঞ্চ করুন (Start মেনু সার্চ বা Win+X পাওয়ার ইউজার মেনু)।
2. Windows Logs → Security ট্যাব।
3. সিকিউরিটি রিলেটেড সব ইভেন্ট এখানে। "Audit Success" ডাবল-ক্লিক করলে ইউজার, টাইমস্ট্যাম্প ইত্যাদি ডিটেইলস পাবেন। টিপ: "Event ID" বা "Task Category" দিয়ে ফিল্টার করুন। ফেইল্ড লগইন অটেম্পটও ট্র্যাক হয়।

উপসংহার

এভাবে উইন্ডোজ সিস্টেমে ইউজার লগইন ট্র্যাক করা খুব সহজ। Logon Auditing এনেবল করতে সমস্যা হলে কমেন্টে জানান।