我的电脑被谁远程登陆过？怎么查看电脑远程登陆日志？

最新推荐文章于 2025-10-14 10:49:03 发布
原创 最新推荐文章于 2025-10-14 10:49:03 发布 · 1.3w 阅读 · 8 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#rdp #windows #系统安全

本文介绍了如何在Windows事件查看器中，通过安全日志查找登录类型为3的NtLmSsp事件，以及事件ID4624与登录类型的关联。主要探讨了登录类型变化对系统安全日志的影响，是系统管理员进行安全审计和故障排查的重要参考。

事件查看器-->windows日志-->安全-->查找...-->登录类型:3（或查找NtLmSsp）。查找内容可以复制事件ID4624Logon的登录类型:2，然后2改3。因为"登陆类型:"与“3”之间还有空格和制表位(不清楚)。

WTCLLB
关注
用这个方法，轻松查出谁远程登录了你的Windows服务器 图文详解如何查询远程登录日志
代码简单说 Vue、JAVA、PHP、Node.js 熟练运用，接口、架构、性能全搞定。
06-08 1299
这个方法我自己用了好几年了，不管是排查异常，还是运维审计，都是非常好用的一个技能点。如果你在公司负责云主机的运维或者管理安全策略，这个技巧一定要掌握。想了解更多 Windows 服务器相关的实用技巧？如何通过事件 ID 快速定位用户活动轨迹如何自动定时导出登录日志邮件通知如何识别“假成功登录”的情况（比如远程桌面黑屏后立刻断开）
springboot引入flink，maven打包插件需替换
Apollo
02-03 731
springboot引入flink，maven打包插件需替换
远程桌面的连接登录日志记录
10-19
使用2003的远程桌面功能,可以创建登陆日志记录文件。
安全之心不可无！windows下如何查看谁动过你电脑？
wly55690的博客
10-14 734
信息安全关乎我们日常工作及生活的每一天，如果稍不注意，你就有可能造成不可估量的损失。这绝不是电视剧情喔，windows系统下该如何查看谁动过了我电脑呢？本文给大家安排一个简单事件记录，让大家可以排查谁动过了我们电脑，包括尝试登录，或者非本人登录的一些记录。在 Windows 系统中，查找用户登录（包括成功和失败的尝试）记录，主要依赖于一个强大的工具：事件查看器。所有相关的登录活动都会被系统记录下来。下面提供详细的步骤和方法。
Windows系统下查看电脑被远程访问历史记录
阿猫阿狗。
07-03 2万+
Windows系统下查看电脑被远程访问历史记录
Windows系统中查看远程桌面的登录记录
01-04 7240
4. 在 筛选当前日志 页面，在 所有事件 ID 框中输入 4648，单击 确定，系统会列出符合筛选条件的日志，双击对应的事件日志。5. 在 事件属性 页面，单击 详细信息，可查看客户端名称和客户端地址，及事件记录时间等信息，通过该信息分析服务器是否存在安全隐患。3. 打开 事件查看器 页面，依次选择 Windows 日志 > 安全，单击 筛选当前日志。2. 选择 开始，右键单击 运行，在运行框中输入 eventvwr.msc，单击 确定。
查看windows机器远程连接记录
落羽的专栏
12-22 9411
1、开始-设置-控制面板-管理工具  2、事件查看器-安全性 3、查看-筛选，在[事件ID]中输入528
windows远程连接记录查看和配置（包括本地连接记录和server被连接记录）
xh_w20的专栏
11-29 2万+
wins 远程连接记录，包括从本地连接的记录和server被连接的记录
远程登陆工具 远程登陆工具
12-25
7. 日志记录与审计：远程登陆工具通常提供日志记录功能，以便跟踪谁访问了哪些系统，何时进行的访问以及执行了什么操作。这对于合规性和安全审计非常有用。 8. 性能优化：远程登陆工具的性能取决于网络条件、加密...
远程桌面登陆器.rar
02-25
远程桌面登陆器是一款用于远程控制和访问其他计算机的软件工具，它允许用户通过网络从一个设备上操作另一个设备的桌面环境。"j界面"可能指的是该登陆器采用了Java技术进行开发，提供了良好的用户界面和交互体验。...
作为服务器管理员，如何在自己的windows电脑上使用脚本收集用户访问windows服务器的相关登陆日志信息
10-31
3. 在大规模Windows服务器环境中，如何集中收集安全事件日志？ </think>### 服务器管理员通过脚本收集远程Windows服务器登录日志的方法 作为服务器管理员，您可以从自己的Windows电脑上通过脚本远程收集用户访问...
生成一个脚本，实现从本地电脑执行此脚本后可以批量收集到用户对多台windows服务器的登陆信息日志
最新发布
10-31
我们可以通过PowerShell脚本来远程获取这些事件日志。 但是，请注意： 1. 执行此脚本的本地电脑需要有访问远程服务器的权限（通常需要管理员权限）。 2. 远程服务器需要开启RemoteRegistry服务（用于远程访问...
Windows Server查看和记录远程登录信息的方法
一个懒鬼的博客
03-28 5636
前两天我的一台Windows Server 2012R2的服务器中了传说中的cryptowall病毒，所有数据文件都被加密，需要我支付1个比特币才能解码。幸好服务器上没什么重要的文件，还好我没钱，我选择回滚。 接着我开始考虑服务器安全方面的问题，第一步就是远程登录的登录记录问题。 一、利用系统日志查看登录信息 打开控制面板——系统和安全——查看事件日志，就进入了事件查看器 打开左侧事件查看器（本地）——Windows日志——安全，就能查看所有安全日志 点击右侧筛选，筛选事件ID为4776的所.
记录远程桌面的连接登录日志方法
tianhuo_soft的专栏
07-23 2820
 1、在一个位置上建立一个存放日志和监控程序的目录，比如我在C盘下建立一个RDP的目录   2、在其目录下建立一个名为RDPlog.txt的文本文件3、在其目录下建立一个名为RDPlog.bat的批处理文件，内容为：date /t >>RDPlog.txttime /t >>RDPlog.txtnetstat -n -p tcp | find ":3389">>RDPlog.txtst
Windows中如何查看日志（如查看远程登陆的IP地址）以及常用日志ID
热门推荐
小C的博客
12-12 7万+
【时间】2018.12.12 【题目】Windows中如何查看日志（如查看远程登陆的IP地址）以及常用日志ID 概述 在Windows中可以使用 事件查看器 来查看相关日志，并结合日志ID进行日志筛选。常见的日志有： 4634 - 帐户被注销 　　4647 - 用户发起注销 　　4624 - 帐户已成功登录（可以查看 　　4625 - 帐户登...
Windows日志分析--rdp远程登录、暴破
weixin_51876282的博客
01-22 3877
rdp 服务器通常不喜欢很多连接，使用 -t 1 或 -t 4 来减少并行连接的数量，使用 -W 1 或 -W 3 在连接之间等待以允许服务器恢复。Win+R，输入eventvwr.msc，查看日志，可以使用4624,4625分别筛选出登录成功和登录失败的日志。username.txt 和 password.txt ，这里为了能快速的暴破出来，可以使用小一点的密码本。可视化界面，用着很舒服，就是导入的时候比较慢，右上角Filter可以进行关键词筛选。这样查看会比较乱，最好使用工具来进行查看。
查看windows mstsc远程登陆日志（client ip）
think_ycx的专栏
06-11 2万+
最近有个需求，要看一下windows MSTSC的登陆日志。 测试环境：     win10 参考： https://social.technet.microsoft.com/Forums/windows/en-US/efabde54-be5e-4be2-bf1b-b146934047e1/logging-ip-adderess-during-remote-desktop-connecti...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值