admin管理员组

文章数量:1612400

查看远程桌面连接历史记录,我们可以通过事件查看器进行查看,在事件查看器中可以查询到远程桌面连接的详细信息,包括远程IP地址、计算机名、登录时间等。

1.打开Windows事件查看器

方法一:点击开始,输入事件,点击打开即可打开事件查看器。

方法二:

同时按住 Windows+R打开运行对话框,输入“eventvwr.msc”并回车打开事件查看器。

2.筛选日志

导航到:应用程序和服务日志 --> Microsoft --> Windows --> TerminalServices- RemoteConnectionManager,右键单击Operational并选择筛选当前日志

远程桌面服务的事件ID是1149,输入1149点击确定过滤。

您将获得一个事件列表,其中包含与该电脑或服务器的所有远程桌面连接的历史记录。

本文标签: 历史记录远程访问系统电脑Windows