百科问答小站 logo
百科问答小站 font logo



如何通过事件查看开放公网远程桌面的电脑有没有被访问? 第1页

  

user avatar   chai-jian-yi 网友的相关建议: 
      

你要看具体的登陆事件是什么,logon type 10才是远程桌面。

这个audit不代表完全的登陆操作,可能连服务启动、访问远程文件夹都会包括在里面,

还可以看RemoteDesktopServices、TerminalServices的日志,那个比看这些audit什么的清楚的多




  

相关话题

  如何反驳“代码混淆只是降低了可读性,安全性并没有得到实质提升”的观点? 
  如何看待微软的 Windows 10 Cloud? 
  用 HTTP 数据加密和 HTTPS 有什么区别? 
  什么情况下用私钥加密公钥解密,什么情况下用公钥加密私钥解密? 
  如何关闭win10的自动更新? 
  军事战争中网络攻防主要有哪些打击手段?与地面战争会存在哪些结合? 
  如何系统地自学网络安全? 
  为什么有的程序员哪怕失业交不起房租也不愿意接触黑产? 
  win10多出了一个ESP分区,怎么隐藏? 
  美国国安局对中国使用顶级网络武器证据曝光,其中有哪些细节值得关注? 

前一个讨论
宝宝在玩沙子时,玩具被对方小朋友的大人抢走了,孩子不懂拒绝,我作为家长应该如何应对?
下一个讨论
初高中教科书上的东西到底有什么用?





© 2025-05-11 - tinynew.org. All Rights Reserved.
© 2025-05-11 - tinynew.org. 保留所有权利