Por padrão, no Windows 7, não há registro de atividade de rede. Pode ser ativado, você pode verificar. Se não estiver ativado, pode ativá-lo.
Para ativar a auditoria, faça o seguinte:
- Abra o painel de controle
- Ferramentas administrativas
- Política de segurança local
- Abrir políticas locais
- Política de auditoria
A partir daí, você pode ativar eventos de auditoria.
Se a auditoria estiver ativada, você poderá visualizar os eventos no log de eventos de segurança.
Para ver eventos:
- Abra o painel de controle
- Ferramentas administrativas
- Visualizador de eventos
- Segurança