Scoprire accessi alla propria utenza

[Gialandra]

Ciao, vorrei scoprire se qualcuno è riuscito a scoprire la mia password e se la usa per accedere al mio PC aziendale multiutenza. Come posso fare?

Ho visto che il Visualizzatore eventi registra un sacco di accessi su tutte le utenze. Mi piacerebbe filtrare gli accessi al sistema a mio nome dalle 16:00 alle 8:00 magari. Qualcuno sa come si fa?

[Kaya]

Crea un filtro sul registro corrente dove metti come ideventi il 4648 (logon) nella fascia oraria di tuo interesse .

Non puoi filtrare per "tutti i giorni all'interno di una fascia oraria" ma espordandoli tutti vedi subito a colpo d'occhio se c'è qualche anomalia

[Gialandra]

Cercando ho trovato un sistema più rapido con Powershell, il comando che sembra elencare tutti i miei accessi è:
Get-WinEvent -LogName Security -FilterXPath "*[System[EventID=4624 and TimeCreated[timediff(@SystemTime) > 0000]] and EventData[Data[@Name='LogonType'] and (Data='11' or Data='2')] and EventData[Data[@Name='SubjectUserName'] and Data = '5314410']]"

dove 5314410 è il mio username

Grazie comunque