Caso Real 41 – Detectar y eliminar sesiones en equipos
Ambiente:
Corporativo o Pyme , sucede que en algunas PC´s que pensamos que se logueo una sola persona, pero nos sorprenderiamos de lo que sucede a veces.
Para saber quien/es estan o estuvieron logueados en la PC que estamos diagnosticando, podemos hacer lo siguiente, logueados como admin local, con user privilegios de admin, o mejor aun, haciendo RunAs (esta opcion aparece al dar boton derecho al icono de CMD por ejemplo y “ejecutar como”)
OPcion 1: Inicio-ejecutar-taskmgr–presionamos enter
nos aparece el taskmanager, vamos a la ultima pestaña “Usuarios” y vemos quin/es estan logueados, si hay alguien aparte de nosotros, lo “bajamos” haciendo boton derecho sobre el user y “cerrar sesion”, si ponemos “desconectar” la sesion quedara activa asi que mejor cerramos sesion.
Lo mismo logramos haciendo Ctrl+Alt+Del y elejimos “administrador de tareas”
Opcion 2: vamos al icono de MiPc, o Equipo segun la version de WIn le damos boton derecho, elejimos “administrar”, Carpetas compartidas, Sesiones y ahi aparece el user que esta colgado de nuestra pc
Opcion 3: Inicio -ejecutar-cmd-enter
Con las herramientgas psstools previamnete instaladas, le damos a
psloggedon y nos informa de sesiones
con logonsessions nos da un completo informe de sesiones, ID, etc
tambien podemos hacer un
query sesions
C:\Windows\system32>query session
o un
C:\Windows\system32>query session /server:nombredemipc
y nos da similar a psloggedon
tomamos nota del NUMERO de sesion que queremos bajar
ahora para “bajar” el/los users/sesiones, hacemos un reset (sesion)
C:\Windows\system32>reset session 2 /server:nombre de mi pc
en este caso baje la sesion numero 2
Eso es todo
- Sin Comentarios
- Sin votos
- Reportar este Posteo
