windows查看远程登录日志信息
在电脑莫名其妙的被更改时,就会想到被谁做过更改,想知道被人做过更改,就需要查看是谁登录过电脑。
操作方法
- 01
右击开始图标点击"事件查看器",打开事件查看器
- 02
在事件查看器中,依次展开:windows日志-->安全
- 03
在日志中有非常多的日志,在"事件查看器"下方或双击打开日志可以查看日志的信息。
- 04
通过两台互通的电脑来验证远程登录日志信息 远程目的地址为:192.168.0.2 远程源地址为:192.168.0.15
- 05
为了方便验证,先将日志清空
- 06
在源端远程连接目的IP
- 07
远程连接成功后刷新日志,会出现很多与登录、注销相关的日志记录
- 08
在这些日志中记录着此次远程登录的信息,找到任务类别为"登录",记录时间最早的记录。 在下方的"常规"窗口中找到网络信息,在网络信息中有远程登录的源地址信息
赞 (0)