# Файл ignore.lst (UTF-8): положите рядом с Login_Monitor.ps1 в каталоге установки:
#   C:\ProgramData\RDP-login-monitor\ignore.lst
#
# Каждая непустая строка — одно правило. Строки с # или ; в начале — комментарии.
#
# Область действия (префикс в начале строки, необязателен):
#   (по умолчанию)     — только Security 4624/4625
#   4740:             — только блокировка учётной записи (4740); для IP — любой IP из IIS
#   all:              — и 4624/4625, и 4740
#
# Форматы правила (после префикса области):
#   user:domain\user
#   user:user
#   workstation:IVANOV   (не для 4740)
#   ip:111.222.333.444
#
# Строка без префикса типа:
#   IVANOV            — рабочая станция / пользователь / IP (IPv4)
#   domain\user       — пользователь

# --- только входы 4624/4625 ---
# user:domain\service_account
# ip:192.168.1.100

# --- только блокировки 4740 ---
# 4740:user:test.user
# 4740:ip:203.0.113.50

# --- все перечисленные события ---
# all:user:domain\noise_account