Есть ли журнал или какой-то другой способ узнать, кто удалился на мою (xp) машину?
2 ответа
3
Чтобы увидеть текущие соединения:
- открыть вкладку "Пользователи" в диспетчере задач
- или используйте
qwinstaв командной строке.
Чтобы зарегистрировать все подключения (логины) в журнале событий, включите аудит входа в учетную запись в secpol.msc .
1
Для Remote Access Monitor есть проект codeplex - вы можете использовать его для обнаружения входов в систему. Если вас не интересует сторона "монитора", вы можете извлечь примеры кода и использовать его для входа в файл.