J’avais déjà écrit un billet à ce sujet concernant Windows 2012 R2. Avec Windows 2016 les choses sont un peu différentes, car l’adresse IP du hacker est présente dans l’évènement système. Donc voici le script mis à jour pour Windows 2016 En prérequis , il faut toujours installer le module PSSQLite SQLite : PowerShell Install-Module -Name ...