Windows 10 イベントを追加する方法

Windows に記録されるイベントを追加する方法です。

イベント

電源が投入されたりファイルへのアクセスが失敗したりするなどの Windows 内の細かな動作は、「イベント」として記録され、「イベントビューワー」で閲覧できます。

本記事では、標準では記録されないイベントを記録対象にする方法について記載し、例として、標準では記録されないイベント「他のログオン/ログオフイベント」を記録されるように設定します。

これにより、「他のログオン/ログオフイベント」に含まれる次のイベントが記録されるようになります：

グループポリシーから設定する方法です。

［スタート］をクリックして「グループ」と入力、「グループポリシーの編集」をクリックします。

「ローカルグループポリシーエディター」が表示されたら次の順に開きます：

「その他のログオン/ログオフイベントの監査」をダブルクリックします。

「ポリシー」タブ内の［次の監査イベントを構成する］にチェックを入れ、「成功」と「失敗」にチェックを入れて［OK］をクリックします。

ローカルセキュリティポリシーから設定する方法です。

［スタート］をクリックし、［Windows 管理ツール］内の［ローカルセキュリティポリシー］をクリックします。

次のプロパティを開きます：

「その他のログオン/ログオフイベントの監査」をダブルクリックします。

「ポリシー」タブ内の［次の監査イベントを構成する］にチェックを入れ、「成功」と「失敗」にチェックを入れて［OK］をクリックします。

スクリーンセーバーを設定して実行し、イベントが記録されたか確認します。

(参考) イベントビューアーで次の場所を参照します：

スクリーンセーバーの設定については、次のサポート記事をご参照ください：

イベントを確認する方法については、次のサポート記事をご参照ください：

他のログオン/ログオフイベントを監査する (Windows 10) – Windows security | Microsoft Docs
https://docs.microsoft.com/ja-jp/windows/security/threat-protection/auditing/audit-other-logonlogoff-events

スポンサードリンク