Consignation des événements de connexion sur mon système d'exploitation Windows 7 dans un fichier

Je soupçonne que quelqu'un se connecte à mon ordinateur lorsque je vérifie l'observateur d'événements. Est-il possible d'avoir un script sur Windows 7 pour enregistrer chaque connexion sur mon ordinateur de bureau Windows 7?

authentication user221459
la source

Réponses:

Windows peut déjà le faire en utilisant le Module MMC . Mais si vous n’y croyez pas, vous pouvez ajouter à vos profils un autorun qui effectue cette "journalisation".

LvB
la source

Windows enregistre déjà cela dans le journal de sécurité

Il y a une belle interface graphique freeware: NirSofts WinLogOnView

StackzOfZtuff
la source

Pourquoi utiliser une application tierce lorsque la console MMC vous permet de voir cela déjà?

LvB

Parce que le journal de sécurité a trop de débit. C'est illisible pour moi. Même sur mon ordinateur mono-utilisateur. Il y a actuellement 21k événements. (~ 20MB) WinLogonView analyse cela en seulement 105 sessions. Et il calcule également la durée de la session. (Ce que eventvwr.msc ne fait pas, je pense.)

StackzOfZtuff

Apprenez à utiliser les filtres au lieu de vous fier à des outils externes pour lesquels vous n'avez aucune connaissance de son fonctionnement ni des données qu'il envoie à une tierce partie (ou pire, des failles de sécurité qu'il ouvre)

LvB

Sûr. Mais le Le rapport de VirusTotal de mon WinLogonView.exe est propre . Et NirSoft existe depuis assez longtemps pour que je puisse leur faire confiance. Ça vaut le risque pour moi.

StackzOfZtuff