BAM vs UserAssist: dos evidencias de ejecución por usuario
BAM y UserAssist vinculan la ejecución con un usuario. Comparamos ubicación, marcas de tiempo, contadores, lanzamientos gráficos o en segundo plano y retención.
Artículos etiquetados: #user-attribution
De SID a nombre de usuario en BAM: atribuir la ejecución
Cómo vincula BAM programas y cuentas: leer el SID, resolverlo con ProfileList, SAM o el dominio, los SID conocidos como SYSTEM y DWM, y las trampas a evitar.