RDP-login-monitor

Files

T

PapaTramp 80b2337d61 fix(winrm): Exchange strict mode to suppress false 91/4624 alerts

On Exchange role: require user in WinRM Event 91 EventData; correlate 4624 only when LogonProcess is WinRM. Prevents Outlook/LT3 false positives. Version 2.0.23-SAC.

Co-authored-by: Cursor <cursoragent@cursor.com>

2026-06-05 11:07:21 +10:00

deploy-netlogon-publish.md

chore: release 1.2.27-SAC (deploy version compare + docs)

2026-05-31 11:18:58 +10:00

deploy-rdp-login-monitor.md

fix(winrm): Exchange strict mode to suppress false 91/4624 alerts

2026-06-05 11:07:21 +10:00

exchange-mail-security.md

fix(deploy): version compare for -SAC labels; refresh deploy docs

2026-05-31 11:13:33 +10:00

README.md

docs: add Docs/ guides; Exchange Mail Security scripts (v1.6.0)

2026-05-22 14:32:50 +10:00

README.md

Руководства по развёртыванию и эксплуатации скриптов мониторинга.

Документ	Описание
deploy-rdp-login-monitor.md	Login_Monitor.ps1 — NETLOGON, GPO, задачи планировщика, версии, 4740 на КД
exchange-mail-security.md	Exchange-MailSecurity.ps1 — очереди, пересылка на внешние адреса, установка
deploy-netlogon-publish.md	Публикация пакета на шару (`update-rdp-monitor.ps1`)

Общий каталог установки на серверах: C:\ProgramData\RDP-login-monitor\.

Краткий обзор возможностей — в корневом README.md.

README.md

Документация RDP-login-monitor