遠端桌面登入成功( NHHQ\Administrator) 192.168.1.168 (15 h 53 m, 2 agos 2019 año – 2 h 56 m, 3 agos 2019 año)
Descripción:
Microsoft-Windows-TerminalServices-LocalSessionManager%4Operational.evtxRemote Desktop Services: Session logon succeeded:
User: NHHQ\Administrator
Session ID: 2
Source Network Address: 192.168.1.168
Añadido al timeline:
fecha:
15 h 53 m, 2 agos 2019 año
2 h 56 m, 3 agos 2019 año
~ 11 hours