Connexion et sessions Windows

 

Comptes connectés et sessions en cours

 

Dernier utilisateur connecté

Windows conserve dans le registre des informations sur le dernier utilisateur connecté, le nom dernier utilisateur est proposé par défaut sur l'écran de connexion. En modifiant dans le registre la valeur ci-dessous à 1, vous pouvez choisir de l'afficher ou non.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\dontdisplaylastusername (DWORD)

Sessions en cours

Les sessions en cours sont visibles dans le gestionnaire de tâche, mais elles peuvent également être consultés à l'aide de lignes de commande :

query sessions Indique les sessions utilisateurs en cours.

openfiles /query /s localhost Permet de voir les accès en cours aux fichiers et dossiers partagés.

klist sessions Affiche les jetons de sessions et de services Windows actuellement mémorisés en cache.

klist purge Vide le cache des tickets de sessions.

Types de sessions Windows

- Console  ou Interactive   Session ouverte directement avec le clavier et l'écran de l'ordinateur
- Distante (Rdp-tcp)          Session ouverte à distance avec le protocole Remote Desktop
- Service                              Session ou verte par un service Windows
- Batch                                 Session ouverte avec par des commandes

Identifiants de sessions enregistrés

 

Lorsque vous ouvrez une session Windows, vous êtes la plupart du temps en capacité d'utiliser des identifiants mémorisés dans votre profil utilisateur ou sur l'ordinateur. Sachez que ceux-ci peuvent assez facilement être récupérés.
- Utilisez le gestionnaire d'identification (dans panneau de configuration) ou la commande rundll32.exe keymgr.dll KRShowKeyMgr pour accéder à ceux enregistrés par Windows. Vous pouvez les consulter, sauvegarder et supprimer.
- Accédez aux listes de mots de passe enregistrés par les navigateurs web et applications

Voir également la page Mots de passe enregistrés