记录远程桌面的连接登录日志方法

最新推荐文章于 2025-01-04 11:29:40 发布

hsj_jason

最新推荐文章于 2025-01-04 11:29:40 发布

阅读量873

点赞数

分类专栏：系统优化文章标签：终端服务器服务器 date 工具 tcp c

本文链接：https://blog.csdn.net/hsj_jason/article/details/5642577

版权

系统优化专栏收录该内容

5 篇文章

订阅专栏

本文介绍了一种记录远程桌面连接登录日志的方法，通过创建特定的目录、文本文件及批处理文件，并在终端服务器配置中进行相应设置，实现记录每次登录的时间与IP地址。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

记录远程桌面的连接登录日志方法

1、在一个位置上建立一个存放日志和监控程序的目录，比如我在C盘下建立一个RDP的目录

2、在其目录下建立一个名为RDPlog.txt的文本文件

3、在其目录下建立一个名为RDPlog.bat的批处理文件，内容为：
date /t >>RDPlog.txt
time /t >>RDPlog.txt
netstat -n -p tcp | find ":3389">>RDPlog.txt
start Explorer

4、进入系统管理工具中的“终端服务器配置”，进入到默认RDP-Tcp属性中

5、切换到“环境”页下，启用“用户登录时启用下列程序”

6、在程序路径和文件名处填写：C:/RDP/rdplog.bat；并在起始于填写：C:/RDP/

完成以上的配置步骤后，当再次登录服务器时就会记录当前登录者的时间和IP

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

hsj_jason

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

远程桌面的连接登录日志记录

10-19

使用2003的远程桌面功能,可以创建登陆日志记录文件。

Java调用本地的远程桌面连接

05-27

要实现Java调用本地的远程桌面连接，通常会使用`Runtime.getRuntime().exec()`方法来执行系统命令。这个方法允许我们在Java程序中执行任何可执行文件或命令行脚本。例如，我们可以构造一个包含用户名、密码和目标...

参与评论您还未登录，请先登录后发表或查看评论

我的电脑被谁远程登陆过？怎么查看电脑远程登陆日志？

好记性不如烂笔头

12-27

1万+

事件查看器-->windows日志-->安全-->查找...-->登录类型:3（或查找NtLmSsp）。查找内容可以复制事件ID4624Logon的登录类型:2，然后2改3。因为"登陆类型:"与“3”之间还有空格和制表位(不清楚)。 ...

日志的介绍和远程连接

jzm__123的博客

12-14

1151

同理计算机中也依靠日志：对于网络安全日志是不可或缺的存在之一，同样日志对于攻击者入侵者来说是危险的存在，他会记录下他的罪行和行为，这对他很不利，所以一般的黑客骇客在攻击或者渗透目标后通常会清除日志（这也是他们离开前最重要的事），虽然日志可能会被清除但在普通的管理中还是有很多用处的在Linux 中的日志主要在/var/log/中是分开装的各个log文件有自己的管理方面例如sercure 是实时记录用户的登录和登出的他里面记录了用户的登录时间，他通常会有自带的一个备份。人的一生，没有一味的苦，没有永远的痛；

Windows系统中查看远程桌面的登录记录

最新发布

01-04

4101

4. 在筛选当前日志页面，在所有事件 ID 框中输入 4648，单击确定，系统会列出符合筛选条件的日志，双击对应的事件日志。5. 在事件属性页面，单击详细信息，可查看客户端名称和客户端地址，及事件记录时间等信息，通过该信息分析服务器是否存在安全隐患。3. 打开事件查看器页面，依次选择 Windows 日志 > 安全，单击筛选当前日志。2. 选择开始，右键单击运行，在运行框中输入 eventvwr.msc，单击确定。

易语言远程桌面连接源码.rar

07-12

易语言远程桌面连接源码是基于易语言编程环境开发的一款应用程序，主要功能是实现远程桌面控制，让用户能够通过网络访问并操作远程计算机。这个压缩包包含以下三个关键文件： 1. **mstsc.e**：这是易语言编译后的...

Python-获得Windows系统的远程桌面连接历史记录

08-10

这样的脚本可以帮助你快速有效地分析远程桌面连接历史记录，而无需手动检查系统日志。总之，通过Python调用PowerShell，我们可以轻松地获取和分析Windows系统的RDP连接历史记录，这对于系统管理员来说是一个非常...

WPF 远程桌面连接

12-05

**WPF 远程桌面连接详解** 在Windows Presentation Foundation（WPF）中实现远程桌面连接功能，可以让用户通过应用程序远程操控另一台计算机。这在分布式系统、远程办公或技术支持等场景下非常有用。WPF提供了丰富...

Windows系统下查看电脑被远程访问历史记录

阿猫阿狗。

07-03

1万+

Windows系统下查看电脑被远程访问历史记录

Windows日志分析--rdp远程登录、暴破

weixin_51876282的博客

01-22

2776

rdp 服务器通常不喜欢很多连接，使用 -t 1 或 -t 4 来减少并行连接的数量，使用 -W 1 或 -W 3 在连接之间等待以允许服务器恢复。Win+R，输入eventvwr.msc，查看日志，可以使用4624,4625分别筛选出登录成功和登录失败的日志。username.txt 和 password.txt ，这里为了能快速的暴破出来，可以使用小一点的密码本。可视化界面，用着很舒服，就是导入的时候比较慢，右上角Filter可以进行关键词筛选。这样查看会比较乱，最好使用工具来进行查看。

windows远程连接记录查看和配置（包括本地连接记录和server被连接记录）

xh_w20的专栏

11-29

1万+

wins 远程连接记录，包括从本地连接的记录和server被连接的记录

RDP日志溯源教程

安全杂货铺

09-29

1万+

1.查看登陆过本机的IP 1.1打开事件事件日志我的电脑 -> 右键 -> 管理 -> 事件查看器。 1.2找到RDP连接日志应用程序和服务日志 -> Microsoft -> Windows -> TerminalServices-RemoteConnectionManager 选中Operational，右边就出现了RDP的日志信息，点击操作窗口筛选...

windows远程桌面突然连不上，看日志TermDD事件，报RDP协议组件X.224

weixin_33834628的博客

09-10

1026

RDP协议组件X.224在协议流中发现一个错误并且中断了客户端连接来源:互联网作者:佚名更新时间:08-26点击:247次今天在用terminal远程连接服务器时，总是连接不上，后来直接到服务器上查看，在事件里查看到错误日志：RDP 协议组件 X.224 在协议流中发现一个错误并且中断了客户端连接。 RDP，即远程桌面协议。服务器的远程桌面不能使用了，搜索了很久，都说是...

整理：windows2003记录远程桌面连接登录日志的方法及注意事项

weixin_33692284的博客

08-13

600

有时想看看服务器的远程桌面连接登录日志，看看是否被***过。但windows2003系统默认没有记录相关日志。这个就需要我们自己创建登陆日志，以下是从网上找的记录远程桌面的连接登录日志方法： 1、建立一个存放日志和监控程序的目录，比如在C盘下建立一个RDP的目录 2、在其目录下建立一个名为RDPlog.txt的文本文件 3、在其目录下建立一个名为RDPlog.bat的批...

服务器登录信息记录,服务器记录远程桌面登录的信息

weixin_34732699的博客

08-10

559

服务器记录远程桌面登录的信息内容精选换一换您可以通过“应用管理”页面的应用列表，快速查看应用状态，及相关异常信息，如图1所示。包括：应用状态：即图1中的①应用异常信息：即图1中的②云服务器异常信息：即图1中的③本节详细介绍了应用及异常信息相关的状态类型及释义。即图1中的①，表示应用当前的情况，是否正常运行。应用状态的类型和释义，如表1所示。即图1中的②，记录了系统处理中发生异常，云堡垒机不仅拥有...

Windows Server查看和记录远程登录信息的方法

一个懒鬼的博客

03-28

5333

前两天我的一台Windows Server 2012R2的服务器中了传说中的cryptowall病毒，所有数据文件都被加密，需要我支付1个比特币才能解码。幸好服务器上没什么重要的文件，还好我没钱，我选择回滚。接着我开始考虑服务器安全方面的问题，第一步就是远程登录的登录记录问题。一、利用系统日志查看登录信息打开控制面板——系统和安全——查看事件日志，就进入了事件查看器打开左侧事件查看器（本地）——Windows日志——安全，就能查看所有安全日志点击右侧筛选，筛选事件ID为4776的所.

远程桌面中指定在用户登录时启动的程序