как я могу получить информацию журнала пользователя, который получил доступ к системе с помощью удаленного входа в систему для Windows XP.
Там должна быть запись в журнал безопасности доступен через событие Средство просмотра, если аудит событий входа в систему включен, который может быть по умолчанию. Ищите события входа типа 10. тем не мение вам может понадобиться увидеть IP-адрес, но вместо имени компьютера. Журналы брандмауэра [аппаратное обеспечение или хост] могут помогите отследить IP компьютера если вы сопоставите журналы со временем событие входа в систему типа 10. http://www.windowsecurity.com/articles/Logon-Types.html --- события входа в систему объяснил
Там должна быть запись в журнал безопасности доступен через событие Средство просмотра, если аудит событий входа в систему включен, который может быть по умолчанию. Ищите события входа типа 10. тем не мение вам может понадобиться увидеть IP-адрес, но вместо имени компьютера. Журналы брандмауэра [аппаратное обеспечение или хост] могут помогите отследить IP компьютера если вы сопоставите журналы со временем событие входа в систему типа 10.
http://www.windowsecurity.com/articles/Logon-Types.html --- события входа в систему объяснил
Ссылка на: Источник