Discussion :

[bert24]

Bonjour
je bosse sur reseau WinXP avec prise a distance.
Je souhaiterai avoir un historique des prises a distance de ma machine par l'admin.
Je vous rassure pas pour pister ou faire chier... mais je veux savoir lorsque des modifs ont ete faites sur ma machine (version de soft par exmple, mise a jour pilote, ajout de materiel genre imprimante par ex..)
dernierement, j'ai eu la desagreable sensation de perdre le controle de ma machine en plein boulot sans qu'on me demande mon avis pour faire une modif mineure d'un parametre de l'antivirus. bizarre de voir son curseur bougé tout seul...

Je voudrais juste avoir un fichier faisant la liste des connexions windows (local ou distance)

merci d'avance

[entreprise38]

Salut,
tu devrais avoir les log de connexions & déconnexions de l'assistance à distance dans l'observateur d'évènements, section Système (clic-droit sur le poste de travail, Gérer / Outils système / Obversateur d'événements / Journaux Windows / Système).
Pour le bureau à distance, le nom de la source est "Service Control Manager", de niveau Information. Ca ne devrait pas être trop différent pour l'assistance à distance.

[shawn12]

Si tu vois la souris bouger, c'est que la personne qui controle n'utilise pas la connexion bureau à distance. Il doit s'agir d'un logiciel comme VNC. Regarde dans les propriétés du logiciel si tu peux activer la création de fichiers log.

[bert24]

oui je crois que c'est effectivement VNC.
Par contre, ai je acces a ces options depuis le client ??
J'ai les droits d'admin sur ma machine.. ai je un outil sur le poste le client ??
En outre, je compte bien aller voir dans l'observateur d'evenement ... il doit y voir une trace de la prise a distance..

Merci de me donner un peu d'infos sur VNC ...

[entreprise38]

Dans ce cas, il faudrait savoir de quel verseur VNC il sagit.
Vois-tu quelque chose d'interessant dans la liste des process en cours d'exécution (genre "WinVNC" si c'est du TightVNC, etc).
Après oui, en général ou peut consigner les dé/connexions.

[bert24]

OK je vais regarder ca ..
je peux avoir quoi comme process en route ??

[bert24]

J'ai verifié : pas de trace de vnc...
par contre, j'ai des traces dans l'observateur d'evenement :"prise a distance"
Mais en realité, j'ai bien une prise et une fin de prise mais pas de trace de ce qui a ete fait entre ces 2 evenements .....
pourtant je me suis calé sur une manip qui a ete faite devant moi et avec moi. Je suis sur que des softs ont ete lancés.... mais pas de trace..

je continue a chercher..

[shawn12]

Regarde ce qui est lancé au démarrage du système avec un outil comme Autoruns de Sysinternals.