Olá, Estou buscando uma maneira de extrair dados diretamente do arquivo Security.evt sem necessitar abrir o EventViewer e gerar um arquivo para manipulação posterior. A ideia é criar uma página ou arquivo auto atualizavel que seja facilmente acessado pelo usuário comum. Seria uma auditoria dos bloqueios e desbloqueios de tela. Não posso usar script de PowerShell porque as políticas de grupo bloqueam. E preciso extrair isso de cada computador na rede. Pensei em usar Python, mas não sei por onde começar. Tentei abrir o .evt com um IDE mas sem sucesso. Pensei na possibilidade de transformar esse evento em uma variável de ambiente, mas não encontrei algo que pudesse ser testado. Os dois eventos que precisam ser extraídos são o 4800 e o 4801. Se pudessem ao menos me dar uma direção para começar a pesquisar sobre o assunto já me ajudaria muito. Hello, I'm looking for a way to extract data directly from the Security.evt file without having to open EventViewer and generate a file for later manipulation. The idea is to create a self-updating page or file that is easily accessed by the average user. It would be an audit of screen locks and unlocks. I can't use PowerShell scripts because group policies block it. And I need to extract this from each computer on the network. I thought about using Python, but I don't know where to start. I tried opening the .evt with an IDE but without success. I thought about the possibility of transforming this event into an environment variable, but I didn't find anything that could be tested. The two events that need to be extracted are 4800 and 4801. If you could at least give me a direction to start researching the subject, it would help me a lot. Continue reading...
