有没有办法让 Windows 在有人远程登录我的计算机时发出警报？

Question

查看答案和评论这个问题，似乎可以通过检查事件日志中的事件 ID 4624 来监控用户登录。

有没有办法（通过事件日志、组策略或其他机制）让 Windows 在有人登录本地计算机时显示警报（例如，通知区域中的弹出窗口或消息）？

笔记：有另一个问题（但它是关于远程连接共享文件夹）和这个问题（没有特别要求任何警报机制）。

Answer 1

使用 Windows 7（不确定后续版本），您可以创建由特定事件触发并显示消息的计划任务。

然而，我还没有测试过这个，所以我不确定它运行得如何以及/或者它是否适用于每种类型的登录。

但您可以执行以下操作，以事件 ID 4624 为例：

导航到任务计划程序（例如，在开始菜单中右键单击“计算机”并选择管理...），然后单击创建基本任务...：

至少给任务一个名字：

单击“下一步”，选择“当记录特定事件时”：

单击下一步并选择以下值：

• 日志：安全
• 来源：Microsoft Windows 安全审计。
• 事件 ID：4624

单击“下一步”，选择“显示消息”：

点击下一步，输入消息参数：

单击“下一步”并“完成”：