На компьютере моей компании на работе я нашел имя пользователя другого человека в диалоговом окне входа в систему для Exchange. Я проверил журналы безопасности и не обнаружил никаких следов удаленного или локального доступа. Никто не использует этот компьютер, кроме меня.
Имя пользователя принадлежит одному из администраторов, и он давно использовал удаленный вход. У него также есть каталог пользователя. Однако мне интересно, почему его имя пользователя появляется сейчас? Возможно ли, что он вошел в систему и скрыл свои следы (но не все)?
Есть ли другое место, где я могу найти, если он недавно вошел в систему, кроме журналов?
Спасибо!