Consignation des événements de connexion sur mon système d'exploitation Windows 7 dans un fichier

Je soupçonne que quelqu'un se connecte à mon ordinateur lorsque je vérifie l'observateur d'événements. Est-il possible d'avoir un script sur Windows 7 pour enregistrer chaque connexion sur mon ordinateur de bureau Windows 7?

authentication

— user221459
source

Windows peut déjà le faire en utilisant le Module MMC . Mais si vous n’y croyez pas, vous pouvez ajouter à vos profils un autorun qui effectue cette "journalisation".

— LvB
source

Windows enregistre déjà cela dans le journal de sécurité

Il y a une belle interface graphique freeware: NirSofts WinLogOnView

— StackzOfZtuff
source

Pourquoi utiliser une application tierce lorsque la console MMC vous permet de voir cela déjà?

— LvB

Parce que le journal de sécurité a trop de débit. C'est illisible pour moi. Même sur mon ordinateur mono-utilisateur. Il y a actuellement 21k événements. (~ 20MB) WinLogonView analyse cela en seulement 105 sessions. Et il calcule également la durée de la session. (Ce que eventvwr.msc ne fait pas, je pense.)

— StackzOfZtuff

Apprenez à utiliser les filtres au lieu de vous fier à des outils externes pour lesquels vous n'avez aucune connaissance de son fonctionnement ni des données qu'il envoie à une tierce partie (ou pire, des failles de sécurité qu'il ouvre)

— LvB

Sûr. Mais le Le rapport de VirusTotal de mon WinLogonView.exe est propre . Et NirSoft existe depuis assez longtemps pour que je puisse leur faire confiance. Ça vaut le risque pour moi.

— StackzOfZtuff