远程桌面日志？

Question

是否有日志或其他方式可以知道谁远程访问了我的（xp）机器？

Answer 1

查看当前连接：

• 在任务管理器中打开“用户”选项卡
• qwinsta或在命令行上使用。

---

要将所有连接（登录）注册到事件日志，请启用账户登录审计在secpol.msc。

Answer 2

有一个用于远程访问监视器的 codeplex 项目 - 您可以使用它来检测登录。如果您对“监视器”方面不感兴趣，您可以删除代码示例并将其用于记录到文件中。

http://remoteaccessmonitor.codeplex.com/