3、监控登录状态变化

　　一些不自觉的用户，往往会趁主人离开计算机的那一段间隙，偷偷登录对应系统，来偷窥重要的隐私信息。那么我们能否找到一种合适的办法，来对用户的偷偷登录行为进行自动监控，并将监控的结果自动反馈给计算机的主人呢?答案是肯定的!我们可以在Windows Vista以上版本系统中，启用登录监控功能来对用户的偷偷登录行为进行自动监控，下面就是具体的监控操作步骤：

　　首先依次单击目标主机系统桌面上的“开始”、“运行”选项，打开对应系统的运行文本框，在其中执行“gpedit.msc”字符串命令，弹出组策略编辑界面;

　　其次将鼠标定位于该编辑界面左侧列表中的“计算机配置”分支上，同时从目标分支下面依次展开“管理模板”、“Windows组件”、“Windows登录选项”节点选项，再用鼠标双击目标节点下面的“在用户登录期间显示有关以前登录的信息”组策略选项，打开如图2所示的目标组策略属性窗口;

　　检查该属性窗口中的“已启动”选项是否已经被选中，一旦看到它还没有处于选中状态时，我们应该及时选中它，同时单击“确定”按钮执行设置保存操作，这么一来目标主机系统日后就能支持登录监控功能了。

　　日后，要是有非法用户趁计算机主人暂时离开现场，偷偷利用主人的账号登录进入本地系统时，Windows系统的登录监控功能就能把非法用户偷偷登录行为记忆下来了，下次计算机主人重新登录系统时，就能看到具体的监控结果了，包括偷偷登录操作使用的用户账号名称、登录时间等等。