Gostaria de aprender a auditar eventos de logon bem sucedidos usando o Powershell? Neste tutorial, vamos mostrar como usar o Powershell para encontrar eventos de login no visualizador de eventos usando a linha de comando em um computador executando o Windows.
• Windows 2016
• Windows 2019
• Windows 10
Lista de equipamentos
Aqui você pode encontrar a lista de equipamentos usados para criar este tutorial.
Este link também mostrará a lista de software usada para criar este tutorial.
Tutorial relacionado - PowerShell
Nesta página, oferecemos acesso rápido a uma lista de tutoriais relacionados ao PowerShell.
Powershell - Auditar eventos de logon bem sucedidos
Como administrador,inicie um novo prompt de linha de comando POWERSHELL.
Audite eventos de login bem-sucedidos.
Aqui está a saída do comando.
Auditar eventos de login bem-sucedidos recentemente criados.
Em nosso exemplo, filtramos os eventos de logon bem sucedidos dos últimos 10 dias.
Audite eventos de login bem-sucedidos em uma data específica.
Audite eventos de login bem-sucedidos em uma faixa de data.
Exibir detalhes de um evento de login bem-sucedido.
Parabéns! Você pode pesquisar logins bem-sucedidos no visualizador de eventos usando o PowerShell.
