主題: 「問題」請問如何記錄電腦中，遠端桌面被使用的連線記錄呢?

[zterry26]

各位先進：
小弟有user在詢問如果記錄電腦中，誰使用遠端桌面連線到電腦。
從事件檢視器中-安全性只能看到該電腦在什麼時候有人連線進來，
不知是否可能有更祥細的記錄資訊嗎?
請先進指教。
謝謝

[h2owater]

在Local Group policy 你可以選擇記錄資訊記錄誰logon 過你的電腦:

開始->執行->輸入 gpedit.msc

點進Local Computer Policy->Computer Configuration->Windows Settings->Security Settings->Local Policies->Audit Policy

選擇Audit Logon event