windows查看远程登录日志信息

作者：追风筝的人 | 创建时间: 2023-04-01

在电脑莫名其妙的被更改时，就会想到被谁做过更改，想知道被人做过更改，就需要查看是谁登录过电脑。...

右击开始图标点击"事件查看器"，打开事件查看器

在事件查看器中，依次展开：windows日志-->安全

在日志中有非常多的日志，在"事件查看器"下方或双击打开日志可以查看日志的信息。

通过两台互通的电脑来验证远程登录日志信息远程目的地址为：192.168.0.2 远程源地址为：192.168.0.15

为了方便验证，先将日志清空

在源端远程连接目的IP

远程连接成功后刷新日志，会出现很多与登录、注销相关的日志记录

在这些日志中记录着此次远程登录的信息，找到任务类别为"登录"，记录时间最早的记录。在下方的"常规"窗口中找到网络信息，在网络信息中有远程登录的源地址信息

断开连接也会记录日志，所以为了方便验证，远程连接成功后不断开连接直接远程操作

在此中使用的是win10系统，每个系统版本的"系统类别"名称可能会不一样，需要加以区别

点击展开全文