Como obter um evento exclusivo de logon e logoff no Windows

1

Eu quero um logon único & log off evento do meu pc. No visualizador de eventos, posso ver mais de uma entrada para login & evento de logout. Eu verifico a maioria dos detalhes do evento, mas não encontrei um evento exclusivo para fazer login pelo usuário.

link

    
por Pragnesh 13.05.2010 / 15:59

1 resposta

1

Seus eventos de logon são exclusivos. Você simplesmente não está olhando para os dados exclusivos.

Cada evento com o ID 4624 conterá, na descrição, um ID de logon (e, se for um logon de domínio, um GUID de logon), nome de usuário e uma série de outras informações detalhadas.

Para correlacionar um evento de logoff (ID de evento 4634) com um logon, você precisará examinar a descrição do evento de logoff e correlacionar a ID de logon com as IDs de logon registradas quando ocorrerem eventos de logon.

    
por 13.05.2010 / 17:09