1. در کادر جستجوی منوی استارت یا کادر RUN دستور gpedit.msc را تایپ کنید . 

2. بعد از چند ثانیه صفحه تنظیمات Local Group Policy Editor نمایش داده می شود . به سمت چپ ویزارد باز شده دقت کنید . یک سری پوشه وجود دارد که مربوط به تنظیمات سیستم عامل می شود .
همانند تصویر زیر ، پوشه ها را به ترتیب باز کرده و بر روی فایل Audit logon events دابل کلیک کنید تا فایل مورد نظر اجرا شود
Local Computer Policy –> Computer Configuration –> Windows Settings –> Security Settings –> Local Policies –> Audit Policy

3. بعد از چند لحظه صفحه تنظیمات Audit logon events Properties نمایش داده می شود . وسط صفحه دو گزینه Success . Failure وجود دارد . هر دو گزینه را انتخاب کنید و بر روی کلید OK کلیک کنید . با انتخاب این دو گزینه ویژگی مورد نظر فعال می شود .

4. بعد از اینکه ویژگی مورد نظر را فعال کردید باید بتوانید رویدادهای اتفاق افتاده شده در ویندوز را بوسیله فایل Event Viewer مورد بررسی قرار بدهید . در کادر جستجوی منوی استارت دستور Event Viewer را تایپ کنید تا صفحه مربوط به تنظیمات نمایش داده شود .
بعد از باز شدن صفحه مورد نظر وسط صفحه گزینه های Audit Success را مشاهده می کنید . این گزینه به مدیر سیستم می گوید که همه ورودها به ویندوز موفق آمیز بوده است . 
یکی از گزینه های Audit Success را انتخاب و سمت راست صفحه باز شده بر روی گزینه Event Properties کلیک کنید .
سه گزینه مهم این صفحه به شرح زیر می باشد
Event ID: شماره رویداد
Logged: زمان وارد شدن به سیستم
Keywords: نوع عملیات که موفق آمیز یا ناموفق می باشد

 در قسمت Event Viewer می توانید تنظیمات دیگر و رویدادهایی که توسط کاربر مورد استفاده قرار گرفته است را مشاهده و بررسی کنید . نیاز به تنظیمات خاصی ندارد فقط کافیست بر روی فایل مورد نظر کلیک کنید