百科问答小站 logo
百科问答小站 font logo



如何通过事件查看开放公网远程桌面的电脑有没有被访问? 第1页

  

user avatar   chai-jian-yi 网友的相关建议: 
      

你要看具体的登陆事件是什么,logon type 10才是远程桌面。

这个audit不代表完全的登陆操作,可能连服务启动、访问远程文件夹都会包括在里面,

还可以看RemoteDesktopServices、TerminalServices的日志,那个比看这些audit什么的清楚的多




  

相关话题

  Mac 上使用 SSD 进行 Win To Go 的体验如何? 
  Windows 系统关于用户和权限的逻辑是怎样的? 
  全球最大肉食品加工商遭网络攻击关停,白宫称:黑客可能来自俄罗斯,事实可能是怎么样的? 
  为什么微软直到 Windows 10 才在命令行里支持 Ctrl+V 粘贴? 
  黑客为什么可以做到无需知道源码的情况下找出系统漏洞? 
  笔记本预装win10,用网上下的应用重装过win10,那再用系统自己的重置此电脑重装后装的是哪个? 
  Windows 10 默认输入法使用 Shift 切换中英文是合理的设计吗? 
  如何用C语言和windows api实现一个基本的ssl协议?(参考资料已备齐) 
  都说己所不欲勿施于人,那我帮别人(亲戚/同学)装系统时要装Linux还是我不喜欢用的Windows? 
  个人信息的泄露在今天已经严重到了什么地步?对普通人的生活有多大的影响? 

前一个讨论
宝宝在玩沙子时,玩具被对方小朋友的大人抢走了,孩子不懂拒绝,我作为家长应该如何应对?
下一个讨论
初高中教科书上的东西到底有什么用?





© 2025-03-26 - tinynew.org. All Rights Reserved.
© 2025-03-26 - tinynew.org. 保留所有权利