远程桌面日志?

远程桌面日志?

是否有日志或其他方式可以知道谁远程访问了我的(xp)机器?

答案1

查看当前连接:

  • 在任务管理器中打开“用户”选项卡
  • qwinsta或在命令行上使用。

要将所有连接(登录)注册到事件日志,请启用账户登录审计secpol.msc

答案2

有一个用于远程访问监视器的 codeplex 项目 - 您可以使用它来检测登录。如果您对“监视器”方面不感兴趣,您可以删除代码示例并将其用于记录到文件中。

http://remoteaccessmonitor.codeplex.com/

相关内容