如何提醒Windows 10登錄用戶另一個用戶已登錄？

Question

當另一個帳戶連接到該計算機時，我想提醒敏感Windows 10計算機上的登錄用戶。 您將如何解決這個問題？ 有沒有辦法通過Powershell或Python實現這一目標？

Answer 1

您必須通過主機上的GPO打開審核日志記錄，高級日志記錄和PowerShell日志記錄，並通過事件觀察器監視登錄事件-想想WMI事件使用者/ aka事件監視器，它會觸發腳本向用戶彈出警報。

監視事件系統管理員可以使用WMI監視網絡上的事件。 例如：

WMI支持事件檢測並將事件傳遞給事件使用者，因為某些WMI提供程序是事件提供程序。 有關更多信息，請參見接收WMI事件。

事件使用者是請求事件通知，然后在發生特定事件時執行任務的應用程序或腳本。 您可以創建事件監視腳本或臨時監視事件發生時間的應用程序。 WMI還提供了一組預安裝的永久事件提供程序和永久使用者類，使您可以永久監視事件。 有關更多信息，請參見監視和響應標准使用者的事件。 https://msdn.microsoft.com/zh-CN/library/aa392396(v=vs.85).aspx

有許多關於這些內容的文檔，並且很熱衷於對其進行設置。 如果您進行快速搜索，則會發現以下內容。

https://blogs.technet.microsoft.com/heyscriptingguy/2005/08/16/how-can-i-monitor-the-event-logs-for-the-occurrence-of-a-specific-event/

https://blogs.technet.microsoft.com/heyscriptingguy/2012/07/20/use-powershell-to-create-a-permanent-wmi-event-to-launch-a-vbscript

https://blogs.technet.microsoft.com/heyscriptingguy/2012/07/19/using-the-wmi-admin-tools-to-check-on-permanent-events

Answer 2

您需要啟用登錄審核，然后在事件日志條目上發出警報。 確切的事件ID特定於Windows版本。 請參考以下文章。

審核登錄事件

跟蹤用戶登錄會話