远程桌面共享日志

Question

Windows 远程桌面共享是否会生成已控制的机器的日志（远程系统的 IP 或我可以用来识别它的其他信息）？

如果是这样，我应该在哪里找到这些日志？

Answer 1

假设您已启用适当的审核，则此信息将存储在事件查看器的安全部分中。