百科问答小站 logo
百科问答小站 font logo



如何通过事件查看开放公网远程桌面的电脑有没有被访问? 第1页

  

user avatar   chai-jian-yi 网友的相关建议: 
      

你要看具体的登陆事件是什么,logon type 10才是远程桌面。

这个audit不代表完全的登陆操作,可能连服务启动、访问远程文件夹都会包括在里面,

还可以看RemoteDesktopServices、TerminalServices的日志,那个比看这些audit什么的清楚的多




  

相关话题

  有哪些网络安全上的事实,没有一定安全知识的人不会相信? 
  请教大神大仙,保安大叔级别想业余学习制作uwp APP,英语数学都特差,有可能学习吗? 
  如何评价 Windows 10 的 10586 (Threshold2) 升级? 
  养成哪些上网习惯可以避免泄露重要的个人隐私? 
  学习网络安全并想参赛只靠自学行吗? 
  黑客为什么不攻击淘宝? 
  作为一名网络安全工程师,有哪些专业技能需要掌握? 
  网络安全是不是包含了很多板块? 
  在网上自称为黑客的人真的是黑客吗? 
  如何看待Windows 11中仍然有Windows 3.1的组件,是否说明前者是后者的套壳? 

前一个讨论
宝宝在玩沙子时,玩具被对方小朋友的大人抢走了,孩子不懂拒绝,我作为家长应该如何应对?
下一个讨论
初高中教科书上的东西到底有什么用?





© 2025-02-22 - tinynew.org. All Rights Reserved.
© 2025-02-22 - tinynew.org. 保留所有权利