win2012如何查看远程桌面连接记录？远程windows系统日志

win2012如何查看远程桌面连接记录？

Windows Server 2008查看远程桌面登录日志：控制面板->查看事件日志->事件查看器(本地)->Windows日志->安全，

创新互联坚持“要么做到，要么别承诺”的工作理念，服务领域包括：网站制作、成都做网站、企业官网、英文网站、手机端网站、网站推广等服务，满足客户于互联网时代的柯坪网站设计、移动媒体设计的需求，帮助企业找到有效的互联网解决方案。努力成为您成熟可靠的网络建设合作伙伴！

在右侧的列表会显示出全部安全信息，然后可以查找 事件ID为4776的条目，

点击开后，“源工作站：“后边的就是登陆本机的windows 客户端的主机名。

每次查看都需要搜索比较麻烦，可以设置自动记录到文件的方式创建登陆日志：

建立一个存放日志和监控程序的目录，如在C盘下建立一个RDP目录

在其目录下建立一个名为RDPlog.txt的文本文件和一个名为RDPlog.bat的批处理文件

RDPlog.bat是执行记录的脚本，RDPlog.txt是登录日志。RDPlog.bat内容为：

date /t >>RDPlog.txt

time /t >>RDPlog.txt

netstat -n -p tcp | find ":3389">>RDPlog.txt

怎么样查看自己的电脑被远程控制过的记录？

如果你怀疑自己的电脑被远程控制过，你可以查看一些系统日志和记录来确定是否存在远程控制的记录。以下是一些可能有用的日志和记录：

1.系统事件日志：打开“事件查看器”（Event Viewer），在“Windows日志”下选择“安全”，查找是否存在未知的登录。

2.防火墙日志：如果你的电脑上安装了防火墙软件，可以查找防火墙日志中是否有未知程序或IP地址访问了你的电脑。

3.远程桌面连接日志：如果你的电脑上启用了远程桌面连接服务，可以查看远程桌面连接日志，看看是否有未授权的远程连接记录。

4.网络流量监控：你可以使用网络流量监控工具，如Wireshark、TCPView等，来查看电脑的网络流量，看看是否有未知的网络连接。

要查看自己的电脑是否曾被远程控制过，可以采取以下几个步骤：

1. 检查远程控制软件：查看计算机上是否安装了任何远程控制软件。常见的远程控制软件包括TeamViewer、AnyDesk、Windows远程桌面等。打开计算机的程序列表或者控制面板中的程序和功能，查找是否存在这些软件的安装记录。

2. 检查远程桌面连接：如果使用Windows操作系统，可以检查远程桌面连接的记录。打开"开始菜单"，搜索并打开"远程桌面连接"，在打开的窗口中点击"选项"，然后切换到"高级"选项卡，查看"连接历史记录"是否显示有其他人的远程连接记录。

3. 检查系统日志：打开"事件查看器"，在"Windows日志"下选择"系统"，然后在右侧的列表中筛选并查找"远程桌面服务"或"远程控制"相关的事件。这些事件记录了远程控制会话的启动和断开信息。

4. 检查防火墙日志：如果启用了防火墙，可以查看防火墙日志，查找是否有与远程控制相关的连接记录。打开"控制面板"，选择"系统和安全"，然后点击"Windows Defender 防火墙"，在左侧面板中选择"高级设置"，在右侧面板中选择"监视"，查看防火墙日志中是否有可疑的远程连接记录。

到此，以上就是小编对于windows远程桌面日志的问题就介绍到这了，希望这2点解答对大家有用。

文章名称：win2012如何查看远程桌面连接记录？远程windows系统日志
网站链接：http://www.shufengxianlan.com/qtweb/news22/552422.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联