Команда Windows
Настройка на компьютере администратора. Уведомление приходит, когда запустили указанную программу. В сообщении будет имя человека и компьютера.
Что это и зачем
Из кабинета скачивается файл watch-command.reg. По умолчанию ловушка смотрит за программой whoami.exe. При создании можно выбрать другую.
Саму программу вы не подменяете. Когда её запускают, Windows сама сообщает сервису, кто и с какого компьютера это сделал. В кабинете это событие dns_lookup.
Как работает
- Скачиваете файл настройки и применяете его от имени администратора.
- Кто-то запускает указанную программу.
- В уведомлении видно имя человека и компьютера.
- Сообщение приходит в кабинет, Telegram или на почту.
Куда размещать
Сервер или компьютер администратора, где эту программу в обычной работе не запускают.
Пошаговая инструкция
- 1Скачайте watch-command.reg и примените его на нужном компьютере от имени администратора.
- 2Служба Windows Error Reporting должна быть включена. Без неё уведомления не будет.
- 3Проверка: запустите whoami.exe или ту программу, которую указали при создании.
Что фиксируется
- Имя человека
- Имя компьютера
- Откуда пришло обращение
- Время
Сценарии применения
- На компьютере администратора запустили служебную программу
- Кто-то проверяет, под кем он вошёл в систему
Частые вопросы
Почему после запуска программы тишина?
Служба отчётов об ошибках Windows выключена. Включите Windows Error Reporting и повторите запуск.
Похожие ловушки
Создайте «Команда Windows» за 2 минуты
Зарегистрируйте компанию — сервис создаст изолированный кабинет и сгенерирует артефакт с инструкцией по размещению.
Открыть кабинет