win7或win2008 R2 被远程登录日志记录 系统日志

事件查看器 → Windows 日志 → 安全 

(win7 事件查看器 打开方式 :计算机 右键   → 管理  → 计算机管理 → 系统工具 → 事件查看器 

windows server 2008 R2  事件查看器 打开方式 :计算机 右键   → 管理  → 服务器管理器 → 诊断 → 事件查看器

打开事件查看器的快捷方式:在命令行输入:eventvwr)

 

在【安全】类型的事件日志页面右侧 选择 【筛选当前日志】,在<所有事件ID>输入框中输入4648,过滤出来的即为计算机的登录信息。接下来就在登录事件中筛选远程登录的日志了。

转载于:https://www.cnblogs.com/doseoer/p/5806166.html

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值