我通过.bat文件将所有用户的登录/注销详细信息保存到文本文件中,该文件由任务计划程序(在工作站锁定/解锁时)/ gpedit.msc(在用户注销/登录时)执行.
@H_403_1@我想在选择Switch User时运行相同或任何.bat文件,而不是在CTRL ALT DEL之后运行/注销/工作站锁定.
.bat文件看起来像
.bat文件看起来像
echo logoff: %date% %time:~0,5% %UserName% >> c:\Logs\History.txt@H_403_1@有没有办法这样做？
最佳选择是配置
Advanced security audit policy,windows将为您注册以下事件：
@H_403_1@> User logon
> Workstation lock/unlock
> User logout @H_403_1@和许多其他可能对你有用的东西. @H_403_1@在它之后你将能够analyze,collect并且通常用这些日志来做你认为合适的一切. @H_403_1@如果要运行某些内容,则可以始终设置在Windows事件日志中注册某个事件时运行的任务调度程序：配置计划任务触发器时,您可以选择“记录特定事件时启动任务”.只需选择安全日志和4779 eventid即可.
> Workstation lock/unlock
> User logout @H_403_1@和许多其他可能对你有用的东西. @H_403_1@在它之后你将能够analyze,collect并且通常用这些日志来做你认为合适的一切. @H_403_1@如果要运行某些内容,则可以始终设置在Windows事件日志中注册某个事件时运行的任务调度程序：配置计划任务触发器时,您可以选择“记录特定事件时启动任务”.只需选择安全日志和4779 eventid即可.