Хотите узнать, как проводить аудит успешных событий входа в систему с помощью Powershell? В этом учебнике мы покажем вам, как использовать Powershell для поиска событий входа в средство просмотра событий с помощью командной строки на компьютере под управлением Windows.

• Windows 2016
• Windows 2019
• Windows 10

Список оборудования

Здесь вы можете найти список оборудования, используемого для создания этого учебника.

Эта ссылка будет также показать список программного обеспечения, используемого для создания этого учебника.

Похожий учебник — PowerShell

На этой странице мы предлагаем быстрый доступ к списку учебников, связанных с PowerShell.

Powershell — аудит событий успешного входа в систему

Как Администратор, запустите новый запрос командной строки POWERSHELL.

Windows 10 - powershell elevated

Аудит событий успешного входа.

Copy to Clipboard

Вот вывод команды.

Copy to Clipboard

Аудит недавно созданных событий успешного входа.

Copy to Clipboard

В нашем примере мы отфильтровывали события успешного входа за последние 10 дней.

Аудит успешных событий входа в систему в определенную дату.

Copy to Clipboard

Аудит успешных событий входа в систему в диапазоне дат.

Copy to Clipboard

Отображение сведений из события успешного входа.

Copy to Clipboard

Поздравляю! Вы можете выполнять поиск успешных входов в средство просмотра событий с помощью PowerShell.