我特别要求某人不要远程访问运行 Win 7 Pro 32 位的计算机。
现在我在计算机上看到远程访问已完全设置为他们的笔记本电脑。
Win 7 中是否有他们通过笔记本电脑远程访问的时间、日期和/或文件的日志或记录？在面对他们之前，我需要一些证据。
小智 5
我发现这个关于 Windows 7 事件日志的非常有用的页面
除了事件 4624（登录）和 4634（注销）之外，我相信 4778（会话连接）和 4779（会话断开连接）对于监视远程桌面会话很有用。
它实际上并不是一个日志文件，我只有一个 WinXP 系统来验证它，但我认为行为并没有太大改变：本地计算机上的远程桌面应用程序 (mstsc.exe) 会记住主机名/IP 地址最后连接的几台远程主机。
只需启动它，然后您应该能够在下拉列表中看到条目。
使用这些数据，无法判断登录何时发生，因此只能给出指示。
| 归档时间： |
|
| 查看次数： |
46887 次 |
| 最近记录： |