如题所述
要查看电脑被远程连接的记录,可以按照以下步骤:
1. 打开Windows的“事件查看器”(Event Viewer)。可以通过按下“Windows键 + R”键,在弹出的运行窗口中输入“eventvwr.msc”,然后点击“确定”来打开该程序。
2. 在事件查看器中,展开左侧面板中的“Windows 日志”(Windows Logs)选项。
3. 在展开的子选项中,选择“安全”(Security)日志。
4. 在右侧窗口中,你可以看到列出的各种事件。找到“事件来源”(Event Source)列下的“Microsoft Windows security auditing”事件。
5. 在分列视图中,找到“事件ID”(Event ID)为“4624”的事件。这个事件ID代表着成功登录事件。你可以右键点击该事件,然后选择“查看事件属性”(View Event Properties)来查看详细信息。
6. 在事件属性窗口中,你可以看到关于远程连接的详细信息,包括远程连接的来源IP地址、登录用户名、登录时间等。
注意:以上步骤适用于Windows操作系统,对于其他操作系统,步骤可能略有不同。另外,如果你没有管理员权限,可能无法查看安全日志中的详细信息。
1. 打开Windows的“事件查看器”(Event Viewer)。可以通过按下“Windows键 + R”键,在弹出的运行窗口中输入“eventvwr.msc”,然后点击“确定”来打开该程序。
2. 在事件查看器中,展开左侧面板中的“Windows 日志”(Windows Logs)选项。
3. 在展开的子选项中,选择“安全”(Security)日志。
4. 在右侧窗口中,你可以看到列出的各种事件。找到“事件来源”(Event Source)列下的“Microsoft Windows security auditing”事件。
5. 在分列视图中,找到“事件ID”(Event ID)为“4624”的事件。这个事件ID代表着成功登录事件。你可以右键点击该事件,然后选择“查看事件属性”(View Event Properties)来查看详细信息。
6. 在事件属性窗口中,你可以看到关于远程连接的详细信息,包括远程连接的来源IP地址、登录用户名、登录时间等。
注意:以上步骤适用于Windows操作系统,对于其他操作系统,步骤可能略有不同。另外,如果你没有管理员权限,可能无法查看安全日志中的详细信息。
温馨提示:答案为网友推荐,仅供参考