none
Перехват сообщений входа в систму (Windows 7) RRS feed

  • Вопрос

  • Подскажите как перехватить сообщения входа в систему, с удачным входом и выходам разобрался, а вот с попытками входа в систему не могу никак понять?
    23 декабря 2012 г. 20:24

Ответы

  • Предварительно нужно настроить аудит нужных событий. Это вопросы администрирования, не имеющие прямого отношения к программированию. В двух словах: в логе Security нужно включить отслеживание Audit logon events.

    А потом в коде (какой язык используете?) просто читаем этот лог (пример на C#):

    EventLog securityLog = EventLog.GetEventLogs()
        .Single(log => log.LogDisplayName == "Security");
    
    foreach (EventLogEntry entry in securityLog.Entries)
    {
        // здесь работаем со свойствами entry                
    }

    • Предложено в качестве ответа Abolmasov Dmitry 25 декабря 2012 г. 12:03
    • Помечено в качестве ответа Abolmasov Dmitry 27 декабря 2012 г. 10:25
    24 декабря 2012 г. 17:27

Все ответы

  • Предварительно нужно настроить аудит нужных событий. Это вопросы администрирования, не имеющие прямого отношения к программированию. В двух словах: в логе Security нужно включить отслеживание Audit logon events.

    А потом в коде (какой язык используете?) просто читаем этот лог (пример на C#):

    EventLog securityLog = EventLog.GetEventLogs()
        .Single(log => log.LogDisplayName == "Security");
    
    foreach (EventLogEntry entry in securityLog.Entries)
    {
        // здесь работаем со свойствами entry                
    }

    • Предложено в качестве ответа Abolmasov Dmitry 25 декабря 2012 г. 12:03
    • Помечено в качестве ответа Abolmasov Dmitry 27 декабря 2012 г. 10:25
    24 декабря 2012 г. 17:27
  • Привет. Пожалуйста, не бросайте топик без ответа или комментариев. Если чье-либо сообщение решает вашу проблему, то отметьте его как ответ (кнопка "Пометить как ответ" под сообщением). Спасибо.


    Для связи [mail]

    26 декабря 2012 г. 14:18