humpi 11 Posted August 15, 2006 Report Share Posted August 15, 2006 Hallo Gemeinde, gibt es eine Möglichkeit, zu protokollieren, wenn ein Computer gesperrt und entsperrt wird? OS: W2K,XP Danke für eure Vorschläge Quote Link to comment
Das Urmel 10 Posted August 15, 2006 Report Share Posted August 15, 2006 AdHoc fällt mir nur die Möglichkeit ein, die Prozesse, erfolgreich /fehlgeschlagen im Eventlog anzudrehen. Dann solltest du den Prozess screensaver irgendwann mal sehen Ereignistyp: Erfolgsüberwachung Ereignisquelle: Security Ereigniskategorie: Detaillierte Überwachung Ereigniskennung: 592 Datum: 15.08.2006 Zeit: 18:49:55 Benutzer: NT-AUTORITÄT\SYSTEM Computer: Computer Beschreibung: Ein neuer Vorgangs wurde erstellt: Neue Prozesskennung: 1384 Bilddateiname: \WINNT\system32\logon.scr Erstellte Prozesskennung: 376 Benutzername: ComputerName$ Domäne: MBO Anmeldekennung: (0x0,0x3E7) Gegenstück wäre dann ID 593 - hier unter W2K derzeit. Quote Link to comment
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.