如何提醒 Windows 10 登录用户另一个用户已登录?



我想在敏感的Windows 10计算机上提醒登录用户,当另一个帐户连接到该计算机时。你会如何处理这个问题?有没有办法用Powershell或Python做到这一点?

您必须通过主机上的 GPO 打开审核日志记录、高级日志记录和 PowerShell 日志记录,并通过事件观察程序监视登录事件 - 想想 WMI 事件使用者/又名事件监视器,它会触发脚本以向用户弹出警报。

监视事件 系统管理员可以使用 WMI 监视网络上的事件。例如:

WMI 支持事件检测和传递到事件使用者,因为某些 WMI 提供程序是事件提供程序。有关详细信息,请参阅 接收 WMI 事件。

事件使用者是请求事件通知的应用程序或脚本,然后在发生特定事件时执行任务。您可以创建事件监视脚本或应用程序,以便在事件发生时临时监视。WMI 还提供一组预安装的永久事件提供程序和永久使用者类,使您能够永久监视事件。有关更多信息,请参阅 使用标准使用者监视和响应事件。 https://msdn.microsoft.com/en-us/library/aa392396(v=vs.85).aspx

有很多关于这些是什么的文档,并且很热地设置它们。如果你做一个快速搜索,你会发现一些东西,如下所示。

https://blogs.technet.microsoft.com/heyscriptingguy/2005/08/16/how-can-i-monitor-the-event-logs-for-the-occurrence-of-a-specific-event/

https://blogs.technet.microsoft.com/heyscriptingguy/2012/07/20/use-powershell-to-create-a-permanent-wmi-event-to-launch-a-vbscript

https://blogs.technet.microsoft.com/heyscriptingguy/2012/07/19/using-the-wmi-admin-tools-to-check-on-permanent-events

需要启用登录审核,然后对事件日志条目发出警报。确切的事件 ID 特定于 Windows 版本。请参考以下文章。

审核登录事件

跟踪用户登录会话

相关内容

  • 没有找到相关文章