Attività recenti dell'utente sul computer

Come creare un file batch che visualizza le ultime attività dell'utente sul computer.

Apri il blocco note sul tuo computer.

Inserisci i seguenti comandi:

@echo off

powershell "Get-WinEvent -FilterHashtable @{Logname='Security'; ID='4624'; StartTime=(Get-Date).AddDays(-7)} | Format-Table TimeCreated, Message -AutoSize"

pause

Questo codice utilizza PowerShell per recuperare gli eventi di sicurezza con l'ID 4624 (accesso riuscito) dal registro eventi e mostra solo quelli che si sono verificati nell'ultima settimana. I dettagli dell'evento, come l'ora di creazione e il messaggio, vengono visualizzati in una tabella.

Salvare il file con un nome e un'estensione ".bat" (ad esempio "attivita_utente.bat").

Esegui il file batch facendo doppio clic su di esso. Verrà aperta una finestra della riga di comando che mostrerà le ultime attività dell'utente sul computer.

                                                                                                                                                  

- Balmic -