我特意问过别人不是远程访问运行 Win 7 Pro 32bit 的计算机。
现在我在计算机上看到他们的笔记本电脑已完全设置远程访问。
Win 7 中是否有日志或记录他们通过笔记本电脑远程访问的时间、日期和/或文件？在质问他们之前，我需要一些证据。
答案1
我发现这个页面非常有用关于 Windows 7 事件日志
除了事件 4624（登录）和 4634（注销）之外，我相信 4778（会话连接）和 4779（会话断开连接）对于监控远程桌面会话很有用。
答案2
它实际上不是日志文件，我只有一个 WinXP 系统来验证它，但我认为行为并没有发生太大变化：本地计算机上的远程桌面应用程序 (mstsc.exe) 会记住最近连接到的几个远程主机的主机名/IP 地址。
只需启动它，然后您应该能够在下拉列表中看到条目。
使用这些数据，无法判断什么时候登录已经发生，因此只能给出一个指示。
答案3
简短的回答是，默认情况下不是。
但是，如果防火墙已打开，并且主机上启用了防火墙登录功能，您可以在安全日志下的事件查看器中看到来自远程计算机的登录尝试。它们通常具有事件 ID 10，并显示当时连接的计算机名称。
答案4
我刚刚在工作中遇到了类似的事情，我在事件日志的安全部分找到了信息。显示远程用户的网络登录，包括他们的 Windows 登录 ID、IP、登录类型（网络、本地等）和域名。