3

Глядя на ответы и комментарии к этому вопросу, кажется, что вход в систему пользователя можно отслеживать, проверяя событие с идентификатором 4624 в журналах событий.

Есть ли способ (через журналы событий, групповую политику или другой механизм) заставить Windows отображать предупреждение (например, всплывающее окно или сообщение в области уведомлений), когда кто-то входит в систему на локальном компьютере?

Примечание: есть другой вопрос (но он касается удаленного подключения к общей папке) и этот вопрос (который специально не требует какого-либо механизма оповещения).

|источник

1 ответ1

2

В Windows 7 (не уверен в последующих версиях) вы можете создать запланированное задание, которое запускается определенным событием и отображает сообщение.

Однако я не проверял это, поэтому я не уверен, насколько хорошо он работает и / или работает ли он для каждого типа входа в систему.

Но вы могли бы сделать следующее, используя этот код события 4624 в качестве примера:

Перейдите к планировщику задач (например, щелкнув правой кнопкой мыши "Компьютер" в меню "Пуск" и выбрав «Управление ...») и нажмите "Создать базовую задачу":

Планировщик заданий Windows 7

Дайте Задаче хотя бы имя:

Нажмите "Далее" и выберите "Когда регистрируется конкретное событие":

Нажмите Далее и выберите эти значения:

  • Журнал: Безопасность
  • Источник: Аудит безопасности Microsoft Windows.
  • Код события: 4624

Нажмите Далее и выберите "Показать сообщение":

Нажмите Далее и введите параметры сообщения:

Нажмите Далее и Готово:

|источник

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .