Tutoriel [TUTO] Afficher rapidement l'historique d'ouverture et de fermeture des sessions Windows

[Scumpi]

​

Windows Vista/7/8/8.1
​

Comment afficher rapidement et facilement l'historique d'ouverture et de fermeture des sessions Windows​

=============================================================================================================================================

Présentation​

Pour une raison ou une autre, il est toujours utile de savoir quand la session Windows de votre ordinateur a été ouverte ou fermée. Sachez que l'on peut retrouver assez facilement ces opérations d'ouvertures et de fermetures car celles-ci sont sont tracées par le système d'exploitation dans le journal d'évènement Windows. Pour y accéder, allez dans Démarrer puis dans la barre de recherche en bas, tapez "eventvwr". Sélectionnez ensuite "Journaux Windows" puis "Sécurité"​

Procédure​

Sous Windows 7 et Windows 8, on les trouve dans le Journal Sécurité :

• EventID = 4647 (pour l'ouverture de session)
• EventID = 4648 (pour la fermeture de session)

Sous Windows 8.1 il en est de même, sauf pour les EvenID:

• EventID = 4624 (pour l'ouverture de session)
• EventID = 4634 (pour la fermeture de session)

Toutefois, il n'est pas si facile que ça de retrouver ces évènement parmi les autres enregistrés par le système. Notez que des opérations d'ouvertures de session peuvent être effectuées par Windows notamment lors de l'utilisation de certaines applications comme votre anti-virus ou bien l'exécution d'application "en tant qu'un autre utilisateur" ...)

Si vous voulez donc faire le tri et ne filtrer que les informations relatives aux ouvertures et fermetures de session, vous devrez opérer de la sorte​

1. Téléchargez le script suivant
   S'il vous plaît, Connexion ou S'inscrire pour voir le contenu ou les urls !
   
   
   
   S'il vous plaît, Connexion ou S'inscrire pour voir le contenu ou les urls !
   
   
2. Décompressez le fichier .zip téléchargé et copiez le fichier .bat sur votre bureau.
   
   
   
   S'il vous plaît, Connexion ou S'inscrire pour voir le contenu ou les urls !
3. Faites ensuite avec votre souris un clic droit sur le script et choisissez "Exécuter en tant qu'administrateur"
   
   
   
   S'il vous plaît, Connexion ou S'inscrire pour voir le contenu ou les urls !
   
   
4. Renseignez le nombre d'évènements liés aux ouvertures/fermetures de session que vous désirez afficher, puis validez avec la touche "Entrée"
   
   
   S'il vous plaît, Connexion ou S'inscrire pour voir le contenu ou les urls !
   
   
5. La liste des évènements d'ouverture ou de fermeture de session les plus récents s'afficheront alors à l'écran.
   
   
   S'il vous plaît, Connexion ou S'inscrire pour voir le contenu ou les urls !
6. Si le nombre d'évènements à afficher dépasse la taille de la fenêtre :
   
   • Appuyez sur "Espace" afin de voir les évènements suivants (dans la limite de la taille de la fenêtre)
   • Appuyez sur "Entrée" afin d'afficher les lignes suivantes, ligne par ligne.
   
   
7. Quand le dernier évènement est affiché, le message "--- Fin de Liste ouverture / fermeture de session ---" apparaît. Un appui sur la touche Espace ferme la fenêtre.
   
   
   S'il vous plaît, Connexion ou S'inscrire pour voir le contenu ou les urls !

Vos retours sont les bienvenus​

 

[yoanf26]

Merci de l'info. Je connaissais déjà.

 

[Scumpi]

Hello

C'est pour ceux qui ne connaissaient pas :mrgreen:

 

[yoanf26]

Tu joues au déterrage ??? :mrgreen: :mrgreen: :mrgreen: