PTah
d3154ceb1b
Support user/workstation/IP rules and Telegram-style lines; add ignore.lst.example; bump to 1.3.14.
25 lines
1.2 KiB
Plaintext
25 lines
1.2 KiB
Plaintext
# Файл ignore.lst (UTF-8): положите рядом с Login_Monitor.ps1 в каталоге установки:
|
||
# C:\ProgramData\RDP-login-monitor\ignore.lst
|
||
#
|
||
# Каждая непустая строка — одно правило. Строки с # или ; в начале — комментарии.
|
||
# Подавляет только уведомления Security 4624/4625 (не RD Gateway, не RCM 1149).
|
||
#
|
||
# Форматы:
|
||
# user:DOMAIN\user
|
||
# user:user
|
||
# workstation:KHALILOV
|
||
# ip:212.19.6.53
|
||
# Можно вставить «как в Telegram» (берётся значение после первого «:»):
|
||
# 👤 Пользователь: user
|
||
# 🖥️ Рабочая станция (клиент из события): KHALILOV
|
||
# 🌐 IP адрес: 212.19.6.53
|
||
#
|
||
# Строка без префикса:
|
||
# KHALILOV — совпадение с именем рабочей станции ИЛИ с пользователем (sam) ИЛИ с IP (если строка — IPv4)
|
||
# 212.19.6.53 — только IP
|
||
# B26\user — пользователь целиком
|
||
|
||
# user:B26\scanner
|
||
# workstation:KHALILOV
|
||
# ip:212.19.6.53
|