遠端桌面登入成功( NHHQ\Administrator) 192.168.1.168 (15 h 53 m, 2 agos 2019 año – 2 h 56 m, 3 agos 2019 año)

Descripción:

Microsoft-Windows-TerminalServices-LocalSessionManager%4Operational.evtx

Remote Desktop Services: Session logon succeeded:

User: NHHQ\Administrator
Session ID: 2
Source Network Address: 192.168.1.168

Añadido al timeline:

21 nov 2019

377

1081121-離職員工破壞伺服器案

fecha:

15 h 53 m, 2 agos 2019 año

2 h 56 m, 3 agos 2019 año

~ 11 hours