作者 主題: 「問題」請問如何記錄電腦中,遠端桌面被使用的連線記錄呢?  (閱讀 7935 次)

0 會員 與 1 訪客 正在閱讀本文。

zterry26

  • 鑽研的研究生
  • *****
  • 文章數: 596
    • 檢視個人資料
各位先進:
小弟有user在詢問如果記錄電腦中,誰使用遠端桌面連線到電腦。
從事件檢視器中-安全性只能看到該電腦在什麼時候有人連線進來,
不知是否可能有更祥細的記錄資訊嗎?
請先進指教。
謝謝

h2owater

  • 可愛的小學生
  • *
  • 文章數: 6
    • 檢視個人資料
在Local Group policy 你可以選擇記錄資訊記錄誰logon 過你的電腦:

開始->執行->輸入 gpedit.msc

點進Local Computer Policy->Computer Configuration->Windows Settings->Security Settings->Local Policies->Audit Policy

選擇Audit Logon event