Comment consulter l’historique des connexions sur Windows

Vous souhaitez savoir qui s’est connecté à votre système Windows et à quel moment ? Ces informations peuvent être utiles pour les administrateurs comme pour les utilisateurs, afin de surveiller l’activité sur l’ordinateur et de détecter toute tentative d’accès non autorisé. Voici plusieurs méthodes pour consulter l’historique des connexions sur Windows.

1. Utilisation de l’Observateur d’événements de Windows

L’Observateur d’événements de Windows fournit des informations détaillées sur les connexions. Suivez ces étapes :

  1. Appuyez sur Win + R, tapez eventvwr.msc, puis appuyez sur Entrée.
  2. Dans la fenêtre qui s’ouvre, sélectionnez Journaux Windows → Sécurité.
  3. Cherchez les événements avec l’ID 4624 (connexion réussie) et 4625 (tentative de connexion échouée).

Pour simplifier votre recherche, utilisez le filtre d’événements. Cliquez sur Filtrer le journal actuel et entrez l’ID de l’événement (par exemple, 4624).

2. Utilisation de l’invite de commandes (cmd)

Si vous préférez utiliser l’invite de commandes, vous pouvez exécuter cette commande :

wevtutil qe Security /rd:true /c:10 /f:text /q:"*[System[(EventID=4624)]]"

Cette commande affiche les 10 dernières connexions réussies. Vous pouvez modifier le paramètre /c:10 pour afficher plus d’entrées.

3. Utilisation de PowerShell

PowerShell permet également d’obtenir des détails sur les connexions :

Get-EventLog -LogName Security | Where-Object {$_.EventID -eq 4624} | Select-Object TimeGenerated, Message

Cette commande affiche l’heure et le message de chaque connexion réussie.

4. Vérification via "Utilisateurs et groupes locaux"

Pour consulter l’historique des connexions via "Utilisateurs et groupes locaux", procédez ainsi :

  1. Appuyez sur Win + R, tapez lusrmgr.msc, puis appuyez sur Entrée.
  2. Accédez à Utilisateurs et sélectionnez l’utilisateur souhaité.
  3. Dans la fenêtre des propriétés de l’utilisateur, vous pourrez voir l’historique des connexions.

5. Utilisation d’outils tiers

Des outils tiers simplifient également la consultation des journaux de connexions, comme LastActivityView de NirSoft. Ce programme léger affiche l’historique d’activité de votre ordinateur, y compris les heures de connexion.