|
|||||||
|
|
|
 |
|
|
Strumenti |
09-03-2022, 17:03
|
#1 |
|
Senior Member
Iscritto dal: Apr 2002
Città: Val de Non
Messaggi: 1295
|
Scoprire accessi alla propria utenza
Ciao, vorrei scoprire se qualcuno è riuscito a scoprire la mia password e se la usa per accedere al mio PC aziendale multiutenza. Come posso fare?
Ho visto che il Visualizzatore eventi registra un sacco di accessi su tutte le utenze. Mi piacerebbe filtrare gli accessi al sistema a mio nome dalle 16:00 alle 8:00 magari. Qualcuno sa come si fa? |
|
|
|
10-03-2022, 10:22
|
#2 |
|
Senior Member
Iscritto dal: Apr 2005
Messaggi: 3276
|
Crea un filtro sul registro corrente dove metti come ideventi il 4648 (logon) nella fascia oraria di tuo interesse .
Non puoi filtrare per "tutti i giorni all'interno di una fascia oraria" ma espordandoli tutti vedi subito a colpo d'occhio se c'è qualche anomalia |
|
|
|
|
10-03-2022, 12:06
|
#3 |
|
Senior Member
Iscritto dal: Apr 2002
Città: Val de Non
Messaggi: 1295
|
Cercando ho trovato un sistema più rapido con Powershell, il comando che sembra elencare tutti i miei accessi è:
Get-WinEvent -LogName Security -FilterXPath "*[System[EventID=4624 and TimeCreated[timediff(@SystemTime) > 0000]] and EventData[Data[@Name='LogonType'] and (Data='11' or Data='2')] and EventData[Data[@Name='SubjectUserName'] and Data = '5314410']]" dove 5314410 è il mio username Grazie comunque |
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 23:50.
