ChogeLog

主にセキュリティ関係の記録やWrite-up。たまーに日記も。

2024-01-01から1年間の記事一覧

イベントID 1029に記録されるユーザー名に注意

Microsoft-Windows-TerminalServices-RDPClient/OperationalのイベントID 1029に記録されるユーザー名について、単純には解析できなかったのでメモとして記録しておきます。 なお、本記事の内容は以下の記事とほぼ同じ内容なので、英語が得意な方はこちらを…

メモ帳(notepad.exe)の自動保存機能を調べてみた

概要 自動保存されたメモの復元方法 binファイルの削除 すでに保存されているファイルを開いた場合 複数タブを開いた場合 自動保存されないケース .0.binと.1.binについて まとめ 参考サイト 概要 Windows 11では2023年9月頃にメモ帳(notepad.exe)に自動保…