遠端桌面登入成功( NHHQ\Administrator)
本機登入 (16 h 3 m, 1 agos 2019 año – 15 h 51 m, 2 agos 2019 año)
Descripción:
Microsoft-Windows-TerminalServices-LocalSessionManager%4Operational.evtx
Remote Desktop Services: Session logon succeeded:
User: NHHQ\Administrator
Session ID: 1
Source Network Address: 本機
Añadido al timeline:
1081121-離職員工破壞伺服器案
fecha:
