Windows系统下查看电脑被远程访问历史记录
·
要查看远程桌面连接历史记录,我们可以通过事件查看器进行查看,在事件查看器中可以查询到远程桌面连接的详细信息,包括远程IP地址、计算机名、登录时间等。
1.打开Windows事件查看器
方法一:点击开始
,输入事件,点击打开
即可打开事件查看器。
方法二:
同时按住 Windows+R打开运行对话框,输入“eventvwr.msc”并回车打开事件查看器。
2.筛选日志
导航到:应用程序和服务日志 --> Microsoft --> Windows --> TerminalServices- RemoteConnectionManager,右键单击Operational并选择筛选当前日志。
远程桌面服务的事件ID是1149
,输入1149
点击确定过滤。
您将获得一个事件列表,其中包含与该电脑或服务器的所有远程桌面连接的历史记录。
更多推荐
已为社区贡献2条内容
所有评论(0)