Logs Mensaje Bienvenida Windows REGEDIT

Iniciado por milleniumgirl, 23 Octubre 2018, 14:43 PM

0 Miembros y 1 Visitante están viendo este tema.

milleniumgirl

Hola a todos, esto es una duda que urge un poco, más que nad por tema de auditorías empresariales.
Os pongo en antecedente:
Instalamos en el regedit un "mensaje de bienvenida" informando al usuario de la empresa los términos legales del uso del portátil.
Ese mensaje, tiene un botón de ACEPTAR. El cual no deja avanzar al inicio de sesión si no es presionado.

La duda que tenemos es, ¿Dónde se guarda en el regedit que ese usuario le haya dado a ACEPTAR?
Es obvio que hay que darle para poder iniciar sesión, pero suponemos que en algún sitio debe existir un archivo de logs.

Espero haberme explicado bien.
Un saludo y muchas gracias

MCKSys Argentina

Hola!

Puedes ver todo lo que hizo desde el visor de eventos de windows.

Abre un cmd (como admin) y escribe eventvwr. Ahí encontrarás todo lo que ha registrado el sistema y, es muy probable que, estará lo que buscas.

Saludos!
MCKSys Argentina

"Si piensas que algo está bien sólo porque todo el mundo lo cree, no estás pensando."


milleniumgirl

Hola! Lo primero muchas gracias por responder e invertir tu tiempo.
El visor de eventos ya lo probamos, pero igualmente no queda reflejado en ninguna parte.
El archivo de texto del REGEDIT se llama /*LegalNoticeText*/
Siendo el "Titulo" /*LegalNoticeCaption*/

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Policies/System.

EdePC

Saludos,

- Tengo entendido que para iniciar sesión en la PC con cualquier usuario, se tiene que pasar si o si por el LegalNotice, entonces si un usuario inicia sesión es igual a que haya aceptado el LegalNotice.

- Puedes revisar en tu Administrador de Equipos y/o Visor de Eventos quienes han o hayan iniciado sesión.

milleniumgirl

Cita de: EdePC en 24 Octubre 2018, 16:56 PM
Saludos,

- Tengo entendido que para iniciar sesión en la PC con cualquier usuario, se tiene que pasar si o si por el LegalNotice, entonces si un usuario inicia sesión es igual a que haya aceptado el LegalNotice.

- Puedes revisar en tu Administrador de Equipos y/o Visor de Eventos quienes han o hayan iniciado sesión.

Hola EderPC, la historia es que yo ya sé que no hay forma de pasar por el mensaje si no es aceptando. Pero eso no se lo puedo decir a un juez...
Esto es lo que pasa cuando alguien que no tiene ni idea de informática le pide algo al departamento informático. No más!

Muchas gracias de todas formas :D