查看远程桌面连接历史记录,我们可以通过事件查看器进行查看,在事件查看器中可以查询到远程桌面连接的详细信息,包括远程IP地址、计算机名、登录时间等。

1.打开Windows事件查看器

方法一:点击开始,输入事件,点击打开即可打开事件查看器。

在这里插入图片描述

方法二:

同时按住 Windows+R打开运行对话框,输入“eventvwr.msc”并回车打开事件查看器。

在这里插入图片描述

2.筛选日志

导航到:应用程序和服务日志 --> Microsoft --> Windows --> TerminalServices- RemoteConnectionManager,右键单击Operational并选择筛选当前日志

在这里插入图片描述

远程桌面服务的事件ID是1149,输入1149点击确定过滤。

在这里插入图片描述

您将获得一个事件列表,其中包含与该电脑或服务器的所有远程桌面连接的历史记录。

在这里插入图片描述

Logo

旨在为数千万中国开发者提供一个无缝且高效的云端环境,以支持学习、使用和贡献开源项目。

更多推荐