百科问答小站 logo
百科问答小站 font logo



如何通过事件查看开放公网远程桌面的电脑有没有被访问? 第1页

  

user avatar   chai-jian-yi 网友的相关建议: 
      

你要看具体的登陆事件是什么,logon type 10才是远程桌面。

这个audit不代表完全的登陆操作,可能连服务启动、访问远程文件夹都会包括在里面,

还可以看RemoteDesktopServices、TerminalServices的日志,那个比看这些audit什么的清楚的多




  

相关话题

  要使用windows hello有哪些经济廉价的解决方案? 
  百度是如何获取用户搜索内容并确定用户电话号码并提供给第三方的? 
  笔记本预装win10,用网上下的应用重装过win10,那再用系统自己的重置此电脑重装后装的是哪个? 
  如何看待美国研究人员设计出的「无法被黑的芯片」? 
  媒体实测发现「微信或取消外链卡片式转发分享」,可能会带来哪些影响? 
  为什么微软不让用户选择关闭自动更新? 
  为什么微软不把 Windows 下的 API 做得更「安全」些? 
  联想win10锁屏界面如何关闭? 
  如何看待目前国内「隐私计算」行业现状,市场发展有哪些趋势? 
  将NAS的SMB端口映射到公网上是否有安全问题? 

前一个讨论
宝宝在玩沙子时,玩具被对方小朋友的大人抢走了,孩子不懂拒绝,我作为家长应该如何应对?
下一个讨论
初高中教科书上的东西到底有什么用?





© 2025-04-16 - tinynew.org. All Rights Reserved.
© 2025-04-16 - tinynew.org. 保留所有权利