是否有日志或日志内的字段可以告知何时启动和建立连接?事件 ID 4624 内有一个TimeCreated [SystemTime]
字段,但我希望审核连接所需的时间,而不仅仅是建立连接的时间。
我正在运行 Windows Server 2012R2 和一些即将停产的 2008R2,并且运行大多数 Windows 8 和 Windows 10 瘦客户端。
是否有日志或日志内的字段可以告知何时启动和建立连接?事件 ID 4624 内有一个TimeCreated [SystemTime]
字段,但我希望审核连接所需的时间,而不仅仅是建立连接的时间。
我正在运行 Windows Server 2012R2 和一些即将停产的 2008R2,并且运行大多数 Windows 8 和 Windows 10 瘦客户端。