Historie úprav
Odpověděl/a – 5.srpen 18:06
Nevím o tom, že by taková aplikace existovala, ale není to technický problém. Po spuštění systému nabíhají Windows služby, které vykonávají činnost bez ohledu na přihlášeného uživatele. Tou činností může být téměř cokoli, od např. přijímání zpráv ze sítě (např. DHCP klient), přes např. skenování souborového systému a paměti (antivir), až po aplikace, které mají oprávnění interakce s plochou.
V tomto případě jsou dvě možnosti: připojit se k procesu winlogon a odchytávat jeho události, nebo (což je čistší, ale méně spolehlivá metoda) odchytávat v event logu události neúspěšného interaktivního přihlášení (event ID 4264, event type 2).
Jinými slovy, pokud by byla potřeba, je možnost takovou aplikaci vytvořit.
Odpověděl/a – 5.srpen 18:30
Nevím o tom, že by taková aplikace existovala, ale není to technický problém. Po spuštění systému nabíhají Windows služby, které vykonávají činnost bez ohledu na přihlášeného uživatele. Tou činností může být téměř cokoli, od např. přijímání zpráv ze sítě (např. DHCP klient), přes např. skenování souborového systému a paměti (antivir), až po aplikace, které mají oprávnění interakce s plochou.
V tomto případě jsou dvě možnosti: připojit se k procesu winlogon a odchytávat jeho události, nebo (což je čistší, ale méně spolehlivá metoda) odchytávat v event logu události neúspěšného interaktivního přihlášení (event ID 4625, event type 2).
Jinými slovy, pokud by byla potřeba, je možnost takovou aplikaci vytvořit.
