PapaTramp/RDP-login-monitor
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

Fix auditpol localization (RU logon subcategory) and reduce noise

Browse Source
This commit is contained in:
Луценко Андрей Анатольевич
2026-04-11 21:57:16 +10:00
parent d0171daf8e
commit 0c9faece92
1 changed files with 29 additions and 13 deletions
Download Patch File Download Diff File Expand all files Collapse all files
Login_Monitor.ps1
+27 -11
View File
@@ -192,13 +192,27 @@ function Enable-SecurityAudit {
} }
} }
function Test-RussianAuditPolUi {
# Эвристика: если auditpol локализован, не дергаем английские subcategory имена (они дают код 87 и шумят в логах).
try {
if ((Get-Culture).TwoLetterISOLanguageName -eq 'ru') { return $true }
} catch { }
if ($PSUICulture -like 'ru*') { return $true }
$r = Invoke-AuditPol -Arguments '/list /subcategory:*'
if ($r.ExitCode -ne 0) { return $false }
return ($r.Text -match 'Вход/выход')
}
function Test-LogonAuditEnabled { function Test-LogonAuditEnabled {
# На русской Windows подкатегория называется "Вход в систему", а не "Logon". # На русской Windows подкатегория называется "Вход в систему", а не "Logon".
# В выводе auditpol обычно встречаются слова "успех" и "отказ" (или Success/Failure). # В выводе auditpol обычно встречаются слова "успех" и "отказ" (или Success/Failure).
$candidates = @( $isRu = Test-RussianAuditPolUi
'/get /subcategory:"Вход в систему"', $candidates = @('/get /subcategory:"Вход в систему"')
'/get /subcategory:"Logon"' if (-not $isRu) {
) $candidates += '/get /subcategory:"Logon"'
}
foreach ($args in $candidates) { foreach ($args in $candidates) {
$r = Invoke-AuditPol -Arguments $args $r = Invoke-AuditPol -Arguments $args
@@ -223,16 +237,18 @@ function Enable-SecurityAudit {
Write-Log "Аудит входа не настроен полностью. Пытаюсь включить..." Write-Log "Аудит входа не настроен полностью. Пытаюсь включить..."
# Порядок попыток: от самого "каноничного" к более совместимому. # Порядок попыток: от самого "каноничного" к более совместимому.
$attempts = @( $isRu = Test-RussianAuditPolUi
$attempts = New-Object System.Collections.Generic.List[string]
# RU Windows (как в вашем выводе auditpol /list /subcategory:*) # RU Windows (как в вашем выводе auditpol /list /subcategory:*)
'/set /subcategory:"Вход в систему" /success:enable /failure:enable', $attempts.Add('/set /subcategory:"Вход в систему" /success:enable /failure:enable')
'/set /category:"Вход/выход" /success:enable /failure:enable', $attempts.Add('/set /category:"Вход/выход" /success:enable /failure:enable')
if (-not $isRu) {
# EN Windows # EN Windows
'/set /subcategory:"Logon" /success:enable /failure:enable', $attempts.Add('/set /subcategory:"Logon" /success:enable /failure:enable')
'/set /category:"Logon/Logoff" /success:enable /failure:enable', $attempts.Add('/set /category:"Logon/Logoff" /success:enable /failure:enable')
}
# GUID категории (как было у вас изначально) # GUID категории (как было у вас изначально)
'/set /category:"{69979849-797A-11D9-BED3-505054503030}" /success:enable /failure:enable' $attempts.Add('/set /category:"{69979849-797A-11D9-BED3-505054503030}" /success:enable /failure:enable')
)
foreach ($a in $attempts) { foreach ($a in $attempts) {
$r = Invoke-AuditPol -Arguments $a $r = Invoke-AuditPol -Arguments $a