Discussion :

[bingo06260]

SVP je veux des explications sur ça ; à ce que c'est quelle'un se connecte à mon Pc à distance . Merci d'avance

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
ouverture de session d’un compte s’est correctement déroulée.

Sujet*:
	ID de sécurité*:		Système
	Nom du compte*:		NABIL$
	Domaine du compte*:		NSK
	ID d’ouverture de session*:		0x3E7

Type d’ouverture de session*:			11

Niveau d’emprunt d’identité*:		Emprunt d’identité

Nouvelle ouverture de session*:
	ID de sécurité*:		NSK\Administrateur
	Nom du compte*:		Administrateur
	Domaine du compte*:		NSK
	ID d’ouverture de session*:		0x4DAAC15
	GUID d’ouverture de session*:		{00000000-0000-0000-0000-000000000000}

Informations sur le processus*:
	ID du processus*:		0x820
	Nom du processus*:		C:\Windows\System32\winlogon.exe

Informations sur le réseau*:
	Nom de la station de travail*:	NABIL
	Adresse du réseau source*:	127.0.0.1
	Port source*:		0

Informations détaillées sur l’authentification*:
	Processus d’ouverture de session*:		User32 
	Package d’authentification*:	Negotiate
	Services en transit*:	-
	Nom du package (NTLM uniquement)*:	-
	Longueur de la clé*:		0

[JML19]

Bonjour

Il y a une ouverture du compte administrateur sur le PC NABIL.

[bingo06260]

Bonjour

Il y a une ouverture du compte administrateur sur le PC NABIL.

merci pour la réponse , a ce que a l'aide du bureau a distance svp ?

[JML19]

C'est un processus Winlogon on ne peut pas dire.

Ce processus est utilisé en local ou a distance il faudrait regarder si le protocole RDP est utilisé et si le port TCP 3389 est lui aussi utilisé.