Как отловить событие входа по RDP?

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > РАЗРАБОТКА > Для Администратора > Windows
Как отловить событие входа по RDP?

Опции темы

Поиск в этой теме

Опции просмотра

24.06.2012, 21:54

KMiNT21

Новичок

Регистрация: 23.06.2012

Сообщений: 20

С нами: 7307792

Репутация: 0

Как-то хотел найти софтинку, чтоб висела в трее и просто оповещала о входе (второго аккаунта) по RDP. Так и не нашел. Сейчас снова пытался - нет такого.

Никому такое не попадалось?

Вообще, событие это, вроде как, можно отловить через Task Scheduler, правда как это красиво визуализировать? В смысле, чтобы с информацией (пользователь/ИП)..........

𝕏 Twitter Reddit Telegram Копировать ссылку

24.06.2012, 22:20

Alex KGB

Постоянный

Регистрация: 28.09.2009

Сообщений: 399

С нами: 8746537

Репутация: 0

Щас точно не помню, но кажется в одной из сборок миранды есть монитор сетевой активности. Очень много функций (оповещения про подключения к шарам, фтп, насчет рдп смотреть надо)

24.06.2012, 23:41

DrakonHaSh

Познающий

Регистрация: 16.04.2008

Сообщений: 88

С нами: 9509918

Репутация: 30

можно самому руками настроить
1. включить аудит Администрирование->Локальная политика безопасности->Локальные политики->Политики аудита и включаем политики Аудит входа в систему (Успех, Отказ), Аудит событий входа в систему (Успех, Отказ), Аудит системных событий.
2. при помощи eventtriggers отлавливать нужное событие

25.06.2012, 02:41

KMiNT21

Новичок

Регистрация: 23.06.2012

Сообщений: 20

С нами: 7307792

Репутация: 0

Никогда не слышал про eventtriggers, спасибо. Похоже, что можно через это сделать красиво.
А пока просто MessageBox от TaskScheduler-а приходит без подробностей.

07.01.2014, 13:54

Porvator

Новичок

Регистрация: 06.01.2014

Сообщений: 4

С нами: 6499002

Репутация: 0

Попробуй killwatcher - она ещё пишет логи...

07.01.2014, 22:39

arman29

Новичок

Регистрация: 08.01.2009

Сообщений: 1

С нами: 9125611

Репутация: 0

Цитата:

Porvator написал(а):

Попробуй killwatcher - она ещё пишет логи...

Не советую использовать эту софтину и другие подобные. Стоял на работе, загружал ужасно процессы, доходило дело, что 70% CPU было "схавано" KillWatcher'ом

Если беспокоитесь о том, что кто-то к вам стучится и лезет в комп, то просто навешайте права на нужные папки (если вы являетсь админом в домене), либо храните инфу на съемном жестком диске

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход