Есть ли способ заставить Windows выдавать оповещения, когда кто-то входит в мой компьютер удаленно?

Question

Глядя на ответы и комментарии к этому вопросу, кажется, что вход в систему пользователя можно отслеживать, проверяя событие с идентификатором 4624 в журналах событий.

Есть ли способ (через журналы событий, групповую политику или другой механизм) заставить Windows отображать предупреждение (например, всплывающее окно или сообщение в области уведомлений), когда кто-то входит в систему на локальном компьютере?

Примечание: есть другой вопрос (но он касается удаленного подключения к общей папке) и этот вопрос (который специально не требует какого-либо механизма оповещения).

Answer 1

В Windows 7 (не уверен в последующих версиях) вы можете создать запланированное задание, которое запускается определенным событием и отображает сообщение.

Однако я не проверял это, поэтому я не уверен, насколько хорошо он работает и / или работает ли он для каждого типа входа в систему.

Но вы могли бы сделать следующее, используя этот код события 4624 в качестве примера:

Перейдите к планировщику задач (например, щелкнув правой кнопкой мыши "Компьютер" в меню "Пуск" и выбрав «Управление ...») и нажмите "Создать базовую задачу":

Дайте Задаче хотя бы имя:

Нажмите "Далее" и выберите "Когда регистрируется конкретное событие":

Нажмите Далее и выберите эти значения:

• Журнал: Безопасность
• Источник: Аудит безопасности Microsoft Windows.
• Код события: 4624

Нажмите Далее и выберите "Показать сообщение":

Нажмите Далее и введите параметры сообщения:

Нажмите Далее и Готово: