百科问答小站 logo
百科问答小站 font logo



如何通过事件查看开放公网远程桌面的电脑有没有被访问? 第1页

  

user avatar   chai-jian-yi 网友的相关建议: 
      

你要看具体的登陆事件是什么,logon type 10才是远程桌面。

这个audit不代表完全的登陆操作,可能连服务启动、访问远程文件夹都会包括在里面,

还可以看RemoteDesktopServices、TerminalServices的日志,那个比看这些audit什么的清楚的多




  

相关话题

  请教一个https安全问题? 
  信息技术中文字到底是什么? 
  如何评价微软中国的 Windows 10 的文案? 
  如何看待国家网信办拟规定「掌握超过 100 万用户个人信息的运营者赴国外上市须审查」? 
  作为安全工程师你收到过哪些奇葩的私信? 
  对电脑一点都不了解可以学习信息安全技术吗? 
  都2020年了,为什么还有人会无脑吹win7比win10好用? 
  《网络安全审查办法》规定掌握超百万用户个人信息运营者赴国外上市必须先申报网络安全审查,透露了哪些信息? 
  怎么看待现在的网络安全圈子? 
  对 Windows 系统及其生态而言,2015 年意味着什么? 

前一个讨论
宝宝在玩沙子时,玩具被对方小朋友的大人抢走了,孩子不懂拒绝,我作为家长应该如何应对?
下一个讨论
初高中教科书上的东西到底有什么用?





© 2025-05-28 - tinynew.org. All Rights Reserved.
© 2025-05-28 - tinynew.org. 保留所有权利