Ada banyak alasan untuk melacak aktivitas pengguna Windows , termasuk memantau aktivitas anak-anak Anda di internet^{(children’s activity across the internet)} , perlindungan terhadap akses tidak sah, meningkatkan masalah keamanan, dan mengurangi ancaman orang dalam.

Di sini akan membahas opsi pelacakan untuk berbagai lingkungan Windows , termasuk PC rumah Anda, pelacakan pengguna jaringan server, dan kelompok kerja.

Periksa Riwayat Web Anda^{(Check Your Web History)}

Jika Anda ingin mengetahui situs mana yang dikunjungi seseorang di komputer Anda (seperti anak-anak Anda), Anda dapat menemukan informasi tersebut melalui riwayat browser. Meskipun pengguna yang paham teknologi mungkin tahu cara menyembunyikan riwayat ini, tidak ada salahnya untuk memeriksanya.

• Menggunakan Google Chrome , klik pada tiga titik di sudut kanan atas dan klik Riwayat^(History) .

• Cara lain untuk mengakses riwayat komputer Anda di Chrome adalah dengan menggunakan pintasan Ctrl + H
• Di Firefox , navigasikan ke ikon di bilah atas yang terlihat seperti gambar di bawah dan klik di atasnya.

• Kemudian klik Sejarah^(History) .

• Di Microsoft Edge , di sudut kanan atas jendela, cari dan klik ikon bintang jatuh. Kemudian klik Sejarah^(History) .

Acara Windows^{(Windows Events)}

Windows melacak semua aktivitas pengguna di komputer Anda^{(track of all user activity on your computer)} . Langkah pertama untuk menentukan apakah orang lain menggunakan komputer Anda adalah dengan mengidentifikasi waktu saat komputer itu digunakan.

• Dari Start Menu, ketik event viewer dan buka dengan mengkliknya.

• Untuk memperluas folder Windows Logs , klik ^{(Windows Logs)}Event Viewer (lokal).^{(Event Viewer (local).)}

• Perluas Windows Logs dengan mengkliknya, lalu klik kanan pada System.
• Klik dua kali pada Filter Log Saat Ini^{(Filter Current Log)} dan buka menu tarik-turun untuk Sumber Peristiwa^{(Event Sources)} .
• Gulir ke bawah ke Power-Troubleshooter dan centang kotak di sebelahnya. Kemudian klik OK .

• Windows Event Viewer akan menunjukkan kepada Anda saat komputer Anda dikeluarkan dari mode tidur atau dihidupkan . Jika Anda tidak menggunakannya selama waktu ini, orang lain yang menggunakannya.

Cara Mengidentifikasi Aktivitas Mencurigakan Pada Server Windows^{(How To Identify Suspicious Activity On a Windows Server)}

Jika Anda menjalankan lingkungan dengan beberapa server Windows , keamanan sangat penting. Mengaudit^(Auditing) dan melacak aktivitas Windows untuk mengidentifikasi aktivitas mencurigakan sangat penting karena berbagai alasan, termasuk:

• Prevalensi malware dan virus di OS Windows^{(Windows OS)}
• Beberapa aplikasi dan program mengharuskan pengguna untuk menonaktifkan beberapa antivirus dan firewall lokal
• Pengguna sering tidak memutuskan sesi desktop jarak jauh, membuat sistem rentan terhadap akses yang tidak sah

Lebih baik mengambil tindakan pencegahan daripada menunggu sampai terjadi insiden. Anda harus memiliki proses pemantauan keamanan yang kuat untuk melihat siapa yang masuk ke server Anda dan kapan. Ini akan mengidentifikasi kejadian mencurigakan dalam laporan keamanan server Windows .

Apa yang Harus Diperhatikan Dalam Laporan Windows Anda^{(What To Look Out For In Your Windows Reports)}

Sebagai administrator server, ada beberapa peristiwa yang harus diperhatikan untuk melindungi jaringan Anda dari aktivitas pengguna Windows yang jahat , termasuk:

• Upaya sesi desktop jarak jauh yang gagal atau berhasil.
• Upaya login berulang yang mengakibatkan penguncian kata sandi.
• Perubahan kebijakan grup^(Group) atau audit yang tidak Anda buat.
• Upaya yang berhasil^(Successful) atau gagal untuk masuk ke jaringan Windows , layanan anggota, atau pengontrol domain Anda.
• Menghapus atau menghentikan layanan yang ada atau layanan baru yang ditambahkan.
• Pengaturan registri berubah.
• Log peristiwa dihapus.
• Menonaktifkan atau mengubah firewall atau aturan Windows .

Seperti dibahas di atas, peristiwa dicatat dalam log peristiwa di Windows . Tiga jenis utama log asli adalah:

• Keamanan.
• Aplikasi.
• Sistem.

XpoLog7

XPoLog7 adalah alat manajemen log otomatis untuk menyediakan:

• Analisis data log
• Deteksi otomatis masalah
• Pemantauan aturan dan acara secara proaktif

Paket dasar gratis selamanya untuk 0,5GB/hari. Bagi mereka yang membutuhkan lebih banyak fitur, Xpolog7 juga menawarkan beberapa ^(Xpolog7)opsi harga^{(pricing options)} berjenjang .

Cara Melacak Aktivitas Pengguna Di Grup Kerja^{(How To Track User Activity In Workgroups)}

Kelompok kerja adalah jaringan komputer yang terorganisir. Mereka memungkinkan pengguna untuk berbagi penyimpanan, file, dan printer.

Ini adalah cara yang nyaman untuk bekerja sama dan mudah digunakan dan dikelola. Namun, tanpa administrasi yang tepat, Anda membuka jaringan Anda terhadap potensi risiko keamanan yang dapat memengaruhi semua peserta kelompok kerja.

Di bawah ini adalah tips tentang cara melacak aktivitas pengguna untuk meningkatkan keamanan jaringan Anda.

Gunakan Kebijakan Audit Windows^{(Use Windows Audit Policy)}

Ikuti langkah-langkah di bawah ini untuk melacak apa yang dilakukan peserta kelompok kerja di jaringan Anda.

1. Buka Run dengan menahan tombol Windows^{(Windows key)} dan R . 
2. Ketik secpol.msc di kotak di sebelah Open: dan klik OK .

Ini akan membuka jendela Kebijakan Keamanan Lokal^{(Local Security Policy)} .

• Dari kolom di sebelah kiri, klik dua kali Securit y Settings . Kemudian perluas pengaturan Kebijakan Lokal^{(Local Policies)} dengan mengkliknya.
• Buka Kebijakan Audit^{(Audit Policy)} , lalu pada menu di panel kanan Anda akan melihat banyak entri Audit yang disetel ke Tidak Ditetapkan.^{(Not Defined.)}

• Buka entri pertama. Dari tab Pengaturan Keamanan Lokal , centang ^{(Local Security Settings)}Keberhasilan^{(Success )} dan Kegagalan^{( Failure)} di bawah Audit upaya ini^{(Audit these attempts)} . Kemudian klik Terapkan^(Apply) dan OK .

Ulangi langkah-langkah di atas untuk semua entri untuk melacak aktivitas pengguna di grup kerja. Ingatlah bahwa semua komputer di grup kerja Anda harus dilindungi dengan benar. Jika satu komputer terinfeksi, semua komputer lain yang terhubung ke jaringan yang sama berisiko.

Keylogger^(Keyloggers)

Program keylogger^{(Keylogger programs)} memantau aktivitas keyboard dan mencatat semua yang diketik. Mereka adalah cara yang efektif untuk memantau aktivitas pengguna Windows untuk melihat apakah seseorang telah mengganggu privasi Anda.

Kebanyakan orang yang menggunakan program keylogger melakukannya untuk alasan jahat. Karena itu, program anti-malware Anda kemungkinan akan mengarantinanya. Jadi, Anda harus menghapus karantina untuk menggunakannya.

Ada beberapa program perangkat lunak keylogger gratis untuk Anda pilih jika Anda berada di pasar.

How To Track Windows Computer and User Activity

There are many reasons to traсk Windows user actіvity, includіng monitoring your children’s activity across the internet, protection against unauthorized access, improving security issues, and mitigating insider threats.

Here will discuss tracking options for a variety of Windows environments, including your home PC, server network user tracking, and workgroups.

Check Your Web History

If you want to know which sites someone on your computer (such as your children) are visiting, you can find that information via the browser history. Even though tech-savvy users might know ways to hide this history, it doesn’t hurt to check.

• Using Google Chrome, click on the three dots in the upper right-hand corner and click History.

• Another way to access your computer history in Chrome is to use the Ctrl + H shortcut.
• In Firefox, navigate to the icon in the top bar that looks like the image below and click on it.

• Then click History.

• In Microsoft Edge, in the top-right corner of the window, look for and click on the shooting star icon. Then click on History.

Windows Events

Windows keeps track of all user activity on your computer. The first step to determine if someone else is using your computer is to identify the times when it was in use.

• From the Start Menu, type event viewer and open it by clicking on it.

• To expand the Windows Logs folder, click on Event Viewer (local).

• Expand Windows Logs by clicking on it, and then right-click on System.
• Double-click on Filter Current Log and open the dropdown menu for Event Sources.
• Scroll down to Power-Troubleshooter and tick the box next to it. Then click OK.

• The Windows Event Viewer will show you when your computer was brought out of sleep mode or turned on. If you weren’t using it during these times, someone else was.

How To Identify Suspicious Activity On a Windows Server

If you are running an environment with several Windows servers, security is vital. Auditing and tracking Windows activities to identify suspicious activity is paramount for numerous reasons, including:

• The prevalence of malware and viruses in Windows OS
• Some applications and programs require users to disable some antivirus and local firewalls
• Users often don’t disconnect remote desktop sessions, leaving the system vulnerable to unauthorized access

It’s better to take preventative measures than to wait until an incident occurs. You should have a robust security monitoring process in place to see who is logging onto your server and when. This will identify suspicious events in the Windows server security reports.

What To Look Out For In Your Windows Reports

As the administrator of a server, there are several events to keep an eye on to protect your network from nefarious Windows user activity, including:

• Failed or successful attempts of remote desktop sessions.
• Repeated login attempts resulting in password lockouts.
• Group or audit policy changes you didn’t make.
• Successful or failed attempts to log into your Windows network, member services, or domain controller.
• Deleted or stopped existing services or new services added.
• Registry settings changed.
• Event logs cleared.
• Disabled or changed Windows firewall or rules.

As discussed above, events are recorded in the event log in Windows. The three main types of native logs are:

• Security.
• Application.
• System.

XpoLog7

XpoLog7 is an automated log management tool to provide:

• Log data analysis
• Automatic detection of problems
• Proactive monitoring of rules and events

The basic plan is free forever for 0.5GB/day. For those needing more features, Xpolog7 also offers several tiered pricing options.

How To Track User Activity In Workgroups

Workgroups are organized networks of computers. They enable users to share storage, files, and printers.

It is a convenient way to work together and easy to use and administer. However, without proper administration, you are opening your network to potential security risks that can affect all participants of the workgroup.

Below are tips on how to track user activity to increase your network security.

Use Windows Audit Policy

Follow the steps below to track what workgroup participants are doing on your network.

1. Open Run by holding down the Windows key and R. 
2. Type secpol.msc in the box next to Open: and click OK.

This will open the Local Security Policy window.

• From the column on the left, double-click Security Settings. Then expand the Local Policies setting by clicking on it.
• Open Audit Policy, and then on the menu in the right pane you will see many Audit entries that are set to Not Defined.

• Open the first entry. From the Local Security Settings tab, check Success and Failure under Audit these attempts. Then click Apply and OK.

Repeat the steps above for all entries to track user activity in workgroups. Keep in mind that all the computers in your workgroup must be properly protected. If one computer gets infected, all others connected to the same network are at risk.

Keyloggers

Keylogger programs monitor keyboard activity and keep a log of everything typed. They are an effective way to monitor Windows user activity to see if someone has been intruding on your privacy.

Most people who use keylogger programs do so for malicious reasons. Because of this, your anti-malware program will likely quarantine it. So you will need to remove the quarantine to use it.

There are several free keylogger software programs for you to choose from if you are in the market.

Related posts

• Bagaimana Anda Memindai Dokumen ke Komputer Windows Anda?

• Cara Melacak User Activity di WorkGroup Mode pada Windows 11/10

• Cara Memindahkan Profil & Email Thunderbird Anda Ke Komputer Windows Baru

• Cara Memblokir Koneksi Jarak Jauh ke Komputer Windows atau Mac

• Ubah Lokasi Folder Pengguna di Windows

• Copot dan Instal Ulang IE di Windows 7

• Matikan Kontrol Akun Pengguna (UAC) untuk Aplikasi Tertentu

• Memasang Plugin GIMP: Panduan Cara

• Hasilkan Laporan Kesehatan Sistem di Windows 7 untuk Memeriksa Kesalahan

• Cara Menemukan Model Komputer Anda di Windows

• Bersihkan Folder WinSxS di Windows 7/8/10

• Cara Mematikan Komputer Windows Secara Otomatis

• Aktifkan Mikrofon, Audio Line-In, dan Stereo Mix di Windows

• Cara Menghapus Audio Dari Video di Windows dan Mac

• Ekspor, Hapus, dan Tingkatkan Ukuran untuk Log Peristiwa di Windows

• Aktifkan dan Nonaktifkan Fitur Windows

• Cara Menonaktifkan Tombol Windows

• Cara Membersihkan Komputer Anda dengan Benar, Luar dan Dalam

• Cara Menghapus BlueStacks di Windows dan Mac

• Bagaimana Mengenalinya Versi Windows Yang Telah Anda Instal