На компьютере моей компании на работе я нашел имя пользователя другого человека в диалоге входа в систему для Exchange. Я изучил журналы безопасности и не обнаружил никаких следов удаленного или локального доступа. Никто не использует этот компьютер, кроме меня.
Имя пользователя принадлежит одному из администраторов, и он давно использовал удаленный вход. У него также есть каталог пользователя. Однако мне интересно, почему его имя пользователя появляется сейчас? Возможно ли, что он вошел в систему и скрыл свои следы (но не все)?
Есть ли другое место, где я могу найти, если он недавно вошел в систему, кроме журналов?
Спасибо!
по умолчанию MS показывает имя пользователя последнего успешного входа, но есть некоторые вещи, которые могут испортить его. это окно входа в систему, которое вы видите и используете на регулярной основе? Удалить определенные журналы нелегко, поэтому, если в журнале содержится много данных, менее вероятно, что они были изменены. проверьте его профиль на наличие признаков недавних изменений файлов в скрытых файлах, таких как NTUser.dat или NTUSer.dat.log.
—
Фрэнк Томас
Есть ли какая-то реальная проблема, кроме другого имени, находящегося в диалоговом окне? Была ли скомпрометирована ваша учетная запись?
—
CharlieRB
Ничто не было фактически скомпрометировано AFIAK. Но я нахожу подозрительным, что это имя пользователя появляется спустя месяцы после его последнего (законного) входа.
—
Эль Камино