上一篇
windows 2008 2003下查看通过远程桌面(mstsc)的连接到本机的连接记录
- 行业动态
- 2024-06-09
- 1
在Windows 2008和Windows 2003中,可以通过以下步骤查看通过远程桌面(mstsc)连接到本机的连接记录:
1、打开“事件查看器”:
在Windows 2008中,点击“开始”按钮,然后选择“管理工具”>“事件查看器”。
在Windows 2003中,点击“开始”按钮,然后选择“运行”,输入“eventvwr.msc”,然后按回车键。
2、导航到“Windows 日志”下的“安全”类别:
在左侧的树形结构中,展开“安全性”文件夹,然后点击“安全”类别。
3、查找与远程桌面相关的事件:
在右侧的事件列表中,查找与远程桌面相关的事件,这些事件通常以“MSRDP”开头。
4、查看远程桌面连接记录:
双击某个事件,可以查看该事件的详细信息,包括连接时间、用户、计算机名称等。
以下是一些可能与远程桌面连接相关的事件ID和描述:
事件ID | 描述 |
4624 | 用户已成功登录到远程计算机 |
4634 | 用户已断开与远程计算机的连接 |
4647 | 用户已成功注销远程计算机 |
4688 | 用户已成功连接到远程计算机 |
4697 | 用户已断开与远程计算机的连接 |
4722 | 用户已成功登录到远程计算机 |
4740 | 用户已断开与远程计算机的连接 |
4758 | 用户已成功注销远程计算机 |
4768 | 用户已成功连接到远程计算机 |
4776 | 用户已断开与远程计算机的连接 |
请注意,这些事件ID和描述可能会因Windows版本和更新而有所不同,如果无法找到与远程桌面相关的事件,请确保事件查看器的设置正确,并检查是否启用了相关日志记录。
本站发布或转载的文章及图片均来自网络,其原创性以及文中表达的观点和判断不代表本站,有问题联系侵删!
本文链接:http://www.xixizhuji.com/fuzhu/206681.html