今日の知見
・Windowsのログオンイベント(security/Microsoft Windows security audit/4624/LogonType=2)の、LogonProcessNameは
「使用ユーザーとしてログインした時、吐き出される名前が'User32'ではない」
正確には、「'User32 '」である
#HoshikawaMemo #HoshikawaThinks #HoshikawaLab #HoshikawaStudio #HoshikawaBath
#Microsoft #Windows #EventViewer #TaskScheduler #4624type2
0
0
0
1