На комп'ютері моєї компанії на роботі я знайшов ім'я користувача іншої особи на моєму діалоговому вікні входу для обміну. Я оглянув журнали безпеки і не знайшов слідів віддаленого або локального доступу. Ніхто не використовує цей комп'ютер, окрім мене.
Ім'я користувача належить одному з адміністраторів, і він давно використовував дистанційний вхід. Він також має каталог користувача. Однак мені цікаво, чому тепер з'являється ім'я користувача? Чи можливо, що він увійшов і покрив свої треки (але не всі)?
Чи є інше місце, де я можу знайти, якщо він увійшов в систему нещодавно, крім журналів?
Дякую!
за замовчуванням MS показує ім'я користувача останнього успішного входу, але є деякі речі, які можуть зіпсувати його. це вікно входу, яке ви бачите і використовуєте регулярно? Видалення окремих журналів не є легким, тому, якщо ви входите в журнал, ви маєте багато даних, менш імовірно, що вони були змінені. перевірте його профіль на наявність ознак недавніх змін файлів прихованих файлів, таких як NTUser.dat або NTUSer.dat.log.
—
Frank Thomas
Чи існує в діалоговому вікні реальна проблема, окрім іншої? Ваш обліковий запис було скомпрометовано?
—
CharlieRB
Насправді нічого не було скомпрометовано. Але я вважаю підозрілим, що це ім'я користувача з'являється місяцями після його останнього (законного) входу в систему.
—
El camino
@FrankThomas Дякую, я спробую це.
—
El camino