J'essaie de voir les événements de connexion (saisie du mot de passe pour accéder au PC).
Cependant, je vois de nombreux événements de connexion dans la dernière heure, alors que j'utilisais le PC sans me connecter/déconnecter.
Pourquoi l'Observateur d'événements affiche-t-il des événements de connexion à des moments où je ne me suis pas connecté ?
J'ai suivi ce [guide](https://superuser.com/questions/1764099/how-to-check-user-login-history-on-a-windows-11-machine-without-third-parrty-to)
L'Observateur d'événements affiche des événements de « connexion » même quand j'utilise le PC
Re: L'Observateur d'événements affiche des événements de « connexion » même quand j'utilise le PC
Ce ne sont pas des événements de connexion console. La plupart des systèmes d'exploitation ont un concept de « connexion » plus large que « l'utilisateur prenant le contrôle de la console physique », et Windows ne fait pas exception : l'accès réseau entrant via SMB ou SSH implique une connexion, les tâches planifiées utilisant votre compte impliquent une connexion, etc.
Le champ `Logon Type` de l'événement indique `5`, soit le type `Service` (voir les [valeurs](https://learn.microsoft.com/en-us/windows/win32/api/ntsecapi/ne-ntsecapi-security_logon_type) et [significations](https://learn.microsoft.com/en-us/windows-server/identity/securing-privileged-access/reference-tools-logon-types)) - c'est très probablement associé au démarrage d'un service « par utilisateur » lié à votre session. Vous en verrez plusieurs dans services.msc - ils ont tous des noms comme « CaptureService_2969d » avec un identifiant de session hexadécimal.
Les connexions locales auraient le type `2` pour `Interactive`.
Le champ `Logon Type` de l'événement indique `5`, soit le type `Service` (voir les [valeurs](https://learn.microsoft.com/en-us/windows/win32/api/ntsecapi/ne-ntsecapi-security_logon_type) et [significations](https://learn.microsoft.com/en-us/windows-server/identity/securing-privileged-access/reference-tools-logon-types)) - c'est très probablement associé au démarrage d'un service « par utilisateur » lié à votre session. Vous en verrez plusieurs dans services.msc - ils ont tous des noms comme « CaptureService_2969d » avec un identifiant de session hexadécimal.
Les connexions locales auraient le type `2` pour `Interactive`.