هناك العديد من الأسباب لتتبع نشاط مستخدم Windows ، بما في ذلك مراقبة نشاط أطفالك عبر الإنترنت^{(children’s activity across the internet)} ، والحماية من الوصول غير المصرح به ، وتحسين مشكلات الأمان ، وتخفيف التهديدات الداخلية.

سنناقش هنا خيارات التتبع لمجموعة متنوعة من بيئات Windows ، بما في ذلك جهاز الكمبيوتر المنزلي وتتبع مستخدم شبكة الخادم ومجموعات العمل.

تحقق من سجل الويب الخاص بك^{(Check Your Web History)}

إذا كنت تريد معرفة المواقع التي يزورها شخص ما على جهاز الكمبيوتر الخاص بك (مثل أطفالك) ، فيمكنك العثور على هذه المعلومات عبر سجل المتصفح. على الرغم من أن المستخدمين البارعين في أمور التكنولوجيا قد يعرفون طرقًا لإخفاء هذا السجل ، إلا أنه لا يضر التحقق.

• باستخدام Google Chrome ، انقر فوق النقاط الثلاث في الزاوية اليمنى العليا وانقر فوق "المحفوظات"^(History) .

• هناك طريقة أخرى للوصول إلى سجل جهاز الكمبيوتر الخاص بك في Chrome وهي استخدام اختصار Ctrl + H
• في Firefox ، انتقل إلى الرمز في الشريط العلوي الذي يشبه الصورة أدناه وانقر فوقه.

• ثم انقر فوق المحفوظات^(History) .

• في Microsoft Edge ، في الزاوية العلوية اليمنى من النافذة ، ابحث عن أيقونة نجم التصوير وانقر عليها. ثم انقر فوق السجل^(History) .

أحداث Windows^{(Windows Events)}

يتتبع^{(track of all user activity on your computer)} Windows جميع أنشطة المستخدم على جهاز الكمبيوتر الخاص بك . الخطوة الأولى لتحديد ما إذا كان شخص آخر يستخدم جهاز الكمبيوتر الخاص بك هي تحديد الأوقات التي كان فيها قيد الاستخدام.

• من قائمة ابدأ ، اكتب عارض الأحداث^{(event viewer)} وافتحه بالنقر فوقه.

• لتوسيع مجلد سجلات Windows^{(Windows Logs)} ، انقر فوق عارض الأحداث (محلي).^{(Event Viewer (local).)}

• قم بتوسيع سجلات Windows^{(Windows Logs)} بالنقر فوقها ، ثم انقر بزر الماوس الأيمن فوق النظام.^(System.)
• انقر نقرًا مزدوجًا فوق تصفية السجل الحالي^{(Filter Current Log)} وافتح القائمة المنسدلة لمصادر الأحداث^{(Event Sources)} .
• قم بالتمرير لأسفل وصولاً إلى مستكشف أخطاء الطاقة ومصلحها^{(Power-Troubleshooter)} وحدد المربع المجاور له. ثم انقر فوق "موافق"^(OK) .

• سيُظهر لك عارض أحداث Windows^{(Windows Event Viewer)} وقت إخراج الكمبيوتر من وضع السكون أو تشغيله. إذا لم تكن تستخدمه خلال هذه الأوقات ، فإن شخصًا آخر كان كذلك.

كيفية التعرف على النشاط المشبوه على خادم ويندوز^{(How To Identify Suspicious Activity On a Windows Server)}

إذا كنت تقوم بتشغيل بيئة بها العديد من خوادم Windows ، فإن الأمان أمر حيوي. يعد تدقيق أنشطة ^(Auditing)Windows وتتبعها لتحديد النشاط المشبوه أمرًا بالغ الأهمية لأسباب عديدة ، بما في ذلك:

• انتشار البرامج الضارة والفيروسات في نظام التشغيل Windows^{(Windows OS)}
• تتطلب بعض التطبيقات والبرامج من المستخدمين تعطيل بعض برامج مكافحة الفيروسات وجدران الحماية المحلية
• غالبًا لا يقوم المستخدمون بقطع الاتصال بجلسات سطح المكتب البعيد ، مما يجعل النظام عرضة للوصول غير المصرح به

من الأفضل اتخاذ الإجراءات الوقائية بدلاً من الانتظار حتى وقوع الحادث. يجب أن يكون لديك عملية مراقبة أمنية قوية لمعرفة من يقوم بتسجيل الدخول إلى الخادم الخاص بك ومتى. سيؤدي هذا إلى تحديد الأحداث المشبوهة في تقارير أمان خادم Windows .

ما الذي تبحث عنه في تقارير Windows الخاصة بك^{(What To Look Out For In Your Windows Reports)}

بصفتك مشرفًا على الخادم ، هناك العديد من الأحداث التي يجب مراقبتها لحماية شبكتك من نشاط مستخدم Windows الشائن ، بما في ذلك:^(Windows)

• المحاولات الفاشلة أو الناجحة لجلسات عمل سطح المكتب البعيد.
• أدت محاولات تسجيل الدخول المتكررة إلى تأمين كلمة المرور.
• المجموعة^(Group) أو تغييرات سياسة التدقيق التي لم تقم بها.
• محاولات ناجحة^(Successful) أو فاشلة لتسجيل الدخول إلى شبكة Windows أو خدمات الأعضاء أو وحدة تحكم المجال.
• حذف أو إيقاف الخدمات الموجودة أو إضافة خدمات جديدة.
• تغيرت إعدادات التسجيل.
• تم مسح سجلات الأحداث.
• تعطيل أو تغيير جدار حماية Windows أو القواعد.

كما تمت مناقشته أعلاه ، يتم تسجيل الأحداث في سجل الأحداث في Windows . الأنواع الثلاثة الرئيسية للسجلات الأصلية هي:

• حماية.
• تطبيق.
• نظام.

XpoLog7

XpoLog7 هي أداة آلية لإدارة السجلات لتوفير:

• تحليل بيانات السجل
• الكشف التلقائي عن المشاكل
• المراقبة الاستباقية للقواعد والأحداث

الباقة الأساسية مجانية إلى الأبد مقابل 0.5 جيجابايت / يوم. لأولئك الذين يحتاجون إلى المزيد من الميزات ، يوفر Xpolog7 أيضًا العديد من ^(Xpolog7)خيارات التسعير^{(pricing options)} المتدرجة .

كيفية تتبع نشاط المستخدم في مجموعات العمل^{(How To Track User Activity In Workgroups)}

مجموعات العمل عبارة عن شبكات منظمة من أجهزة الكمبيوتر. أنها تمكن المستخدمين من مشاركة التخزين والملفات والطابعات.

إنها طريقة ملائمة للعمل معًا وسهلة الاستخدام والإدارة. ومع ذلك ، بدون الإدارة المناسبة ، فإنك تفتح شبكتك لمخاطر أمنية محتملة يمكن أن تؤثر على جميع المشاركين في مجموعة العمل.

فيما يلي نصائح حول كيفية تتبع نشاط المستخدم لزيادة أمان الشبكة.

استخدم نهج تدوين Windows^{(Use Windows Audit Policy)}

اتبع الخطوات أدناه لتعقب ما يفعله المشاركون في مجموعة العمل على شبكتك.

1. افتح Run بالضغط باستمرار على مفتاح  Windows^{(Windows key)} و R.
2. اكتب secpol.msc في المربع بجوار فتح:^(Open:) وانقر فوق موافق^(OK) .

سيؤدي هذا إلى فتح نافذة نهج الأمان المحلي .^{(Local Security Policy)}

• من العمود الموجود على اليسار ، انقر نقرًا مزدوجًا فوق Securit y Settings (إعدادات الأمان) . ثم قم بتوسيع إعداد السياسات المحلية^{(Local Policies)} من خلال النقر فوقه.
• افتح نهج التدوين^{(Audit Policy)} ، ثم في القائمة الموجودة في الجزء الأيسر ، سترى العديد من إدخالات التدوين^(Audit) التي تم تعيينها على "غير محدد".^{(Not Defined.)}

• افتح الإدخال الأول. من علامة التبويب إعدادات الأمان المحلية^{(Local Security Settings)} ، تحقق من النجاح^{(Success )} والفشل ضمن تدوين ^{( Failure)}هذه المحاولات^{(Audit these attempts)} . ثم انقر فوق " تطبيق^(Apply) " و " موافق^(OK) " .

كرر الخطوات المذكورة أعلاه لجميع الإدخالات لتتبع نشاط المستخدم في مجموعات العمل. ضع في اعتبارك أن جميع أجهزة الكمبيوتر في مجموعة العمل الخاصة بك يجب أن تكون محمية بشكل صحيح. في حالة إصابة جهاز كمبيوتر واحد ، فإن جميع الأجهزة الأخرى المتصلة بنفس الشبكة معرضة للخطر.

كيلوغرز^(Keyloggers)

تراقب برامج Keylogger^{(Keylogger programs)} نشاط لوحة المفاتيح وتحتفظ بسجل لكل شيء مكتوب. إنها طريقة فعالة لمراقبة نشاط مستخدم Windows لمعرفة ما إذا كان شخص ما يتطفل على خصوصيتك.

معظم الأشخاص الذين يستخدمون برامج راصد لوحة المفاتيح يفعلون ذلك لأسباب ضارة. لهذا السبب ، من المحتمل أن يقوم برنامج مكافحة البرامج الضارة بحجرها. لذلك سوف تحتاج إلى إزالة الحجر الصحي لاستخدامه.

هناك العديد من برامج keylogger المجانية التي يمكنك الاختيار من بينها إذا كنت في السوق.

How To Track Windows Computer and User Activity

There are many reaѕons to traсk Windows user activity, including monitorіng уour children’s activity across the internet, protection against unauthorized access, improving security issues, and mitigating insider threats.

Here will discuss tracking options for a variety of Windows environments, including your home PC, server network user tracking, and workgroups.

Check Your Web History

If you want to know which sites someone on your computer (such as your children) are visiting, you can find that information via the browser history. Even though tech-savvy users might know ways to hide this history, it doesn’t hurt to check.

• Using Google Chrome, click on the three dots in the upper right-hand corner and click History.

• Another way to access your computer history in Chrome is to use the Ctrl + H shortcut.
• In Firefox, navigate to the icon in the top bar that looks like the image below and click on it.

• Then click History.

• In Microsoft Edge, in the top-right corner of the window, look for and click on the shooting star icon. Then click on History.

Windows Events

Windows keeps track of all user activity on your computer. The first step to determine if someone else is using your computer is to identify the times when it was in use.

• From the Start Menu, type event viewer and open it by clicking on it.

• To expand the Windows Logs folder, click on Event Viewer (local).

• Expand Windows Logs by clicking on it, and then right-click on System.
• Double-click on Filter Current Log and open the dropdown menu for Event Sources.
• Scroll down to Power-Troubleshooter and tick the box next to it. Then click OK.

• The Windows Event Viewer will show you when your computer was brought out of sleep mode or turned on. If you weren’t using it during these times, someone else was.

How To Identify Suspicious Activity On a Windows Server

If you are running an environment with several Windows servers, security is vital. Auditing and tracking Windows activities to identify suspicious activity is paramount for numerous reasons, including:

• The prevalence of malware and viruses in Windows OS
• Some applications and programs require users to disable some antivirus and local firewalls
• Users often don’t disconnect remote desktop sessions, leaving the system vulnerable to unauthorized access

It’s better to take preventative measures than to wait until an incident occurs. You should have a robust security monitoring process in place to see who is logging onto your server and when. This will identify suspicious events in the Windows server security reports.

What To Look Out For In Your Windows Reports

As the administrator of a server, there are several events to keep an eye on to protect your network from nefarious Windows user activity, including:

• Failed or successful attempts of remote desktop sessions.
• Repeated login attempts resulting in password lockouts.
• Group or audit policy changes you didn’t make.
• Successful or failed attempts to log into your Windows network, member services, or domain controller.
• Deleted or stopped existing services or new services added.
• Registry settings changed.
• Event logs cleared.
• Disabled or changed Windows firewall or rules.

As discussed above, events are recorded in the event log in Windows. The three main types of native logs are:

• Security.
• Application.
• System.

XpoLog7

XpoLog7 is an automated log management tool to provide:

• Log data analysis
• Automatic detection of problems
• Proactive monitoring of rules and events

The basic plan is free forever for 0.5GB/day. For those needing more features, Xpolog7 also offers several tiered pricing options.

How To Track User Activity In Workgroups

Workgroups are organized networks of computers. They enable users to share storage, files, and printers.

It is a convenient way to work together and easy to use and administer. However, without proper administration, you are opening your network to potential security risks that can affect all participants of the workgroup.

Below are tips on how to track user activity to increase your network security.

Use Windows Audit Policy

Follow the steps below to track what workgroup participants are doing on your network.

1. Open Run by holding down the Windows key and R. 
2. Type secpol.msc in the box next to Open: and click OK.

This will open the Local Security Policy window.

• From the column on the left, double-click Security Settings. Then expand the Local Policies setting by clicking on it.
• Open Audit Policy, and then on the menu in the right pane you will see many Audit entries that are set to Not Defined.

• Open the first entry. From the Local Security Settings tab, check Success and Failure under Audit these attempts. Then click Apply and OK.

Repeat the steps above for all entries to track user activity in workgroups. Keep in mind that all the computers in your workgroup must be properly protected. If one computer gets infected, all others connected to the same network are at risk.

Keyloggers

Keylogger programs monitor keyboard activity and keep a log of everything typed. They are an effective way to monitor Windows user activity to see if someone has been intruding on your privacy.

Most people who use keylogger programs do so for malicious reasons. Because of this, your anti-malware program will likely quarantine it. So you will need to remove the quarantine to use it.

There are several free keylogger software programs for you to choose from if you are in the market.

Related posts

• كيف تقوم بمسح مستند ضوئيًا إلى جهاز كمبيوتر يعمل بنظام Windows

• كيفية تتبع User Activity في WorkGroup Mode على Windows 11/10

• كيفية نقل ملف تعريف Thunderbird الخاص بك والبريد الإلكتروني إلى جهاز كمبيوتر يعمل بنظام Windows

• كيفية حظر الاتصالات عن بُعد بجهاز كمبيوتر يعمل بنظام Windows أو Mac

• قم بتغيير موقع مجلدات المستخدم في Windows

• كيفية تقسيم صورة على نظام Windows و Mac

• كيفية إيقاف تشغيل جهاز كمبيوتر يعمل بنظام Windows تلقائيًا

• كيفية إيقاف التشغيل عن بعد أو إعادة تشغيل جهاز كمبيوتر يعمل بنظام Windows

• قم بتنظيف مجلد WinSxS في Windows 7/8/10

• قم بتغيير الكمبيوتر واسم المستخدم والصورة وكلمة المرور في Windows 7 و 8 و 10

• كيفية تنظيف جهاز الكمبيوتر الخاص بك بشكل صحيح ، من الداخل والخارج

• قم بتمكين وضع الألعاب لتحسين الأداء في نظام التشغيل Windows 10

• تثبيت ملحقات GIMP: دليل إرشادي

• قم بإلغاء تثبيت IE وإعادة تثبيته في Windows 7

• كيفية حذف مجلد Windows.old في Windows 7/8/10

• تمكين وتعطيل ميزات Windows

• استخدم Netstat لعرض منافذ الاستماع و PID في Windows

• كيف تستخدم Bitdefender Parental Control لتقييد نشاط طفلك؟

• كيفية فتح ملفات 7Z في أنظمة التشغيل Windows و Mac و Linux

• قم بإنشاء تقرير صحة النظام في Windows 7 للتحقق من وجود أخطاء