TL;DR：我的电脑被远程访问了，我想知道这个人在电脑上做了什么。
详情：我开始摆弄远程连接，因为我想在学校远程使用家里的电脑工作，而不使用我的手机数据，因为它是有限的。
在此过程中，我使用了两个应用程序，Parsec 和 TightVNC。
我首先尝试了这些应用程序的正常端口，但是都没有起作用（Parsec 根本不起作用，原因我不知道），然后我开始使用我的同志们知道的允许外部连接的端口 8080。
我的错误在于我在多次测试中禁用了密码（我知道这很愚蠢但是我就是这么做的）然后忘记重新激活它。
今晚，我启动电脑并登录后，打开手机，大约 10 到 15 分钟后，发现我的鼠标自己动了。我看到它访问了 Windows 10 上的远程桌面参数，它可能激活了它，但我完全不知道发生了什么。
我尽快关闭了电脑，并在重新启动之前断开了以太网电缆，以检查是否安装了某些东西。我还从路由器上删除了所有 NAT 配置。
现在，我想知道是否有办法通过阅读一些日志或其他方式找到罪魁祸首并知道他做了什么？
我将清除计算机上的一切并进行全新安装（可能同时更改操作系统，我不知道）。
答案1
由于另一端的人使用 VNC 访问您的计算机，因此无法知道他/她做了什么。
VNC（大多数情况下）在您自己的用户帐户下运行。因此，无法区分通过 VNC 发生的事情与您自己在计算机上所做的事情。
Windows 事件查看器或 VNC 相关的日志文件中可能有一些日志记录，其中列出了上次登录的时间和地点，但这在很大程度上取决于您使用的 VNC 变体及其配置方式。