3389端口的电脑什么时间被登录过
要查看3389端口的电脑什么时间被登录过，可以通过以下步骤进行：
打开Windows事件查看器（Event Viewer）。可以通过以下方式打开：
按下Win + X键打开快速访问菜单，然后选择“事件查看器”。
在Windows搜索框中输入“事件查看器”，然后点击打开。
在事件查看器中，展开“Windows日志”文件夹，然后选择“安全”文件夹。
在右侧窗口中，你将看到所有安全事件的列表。可以使用筛选器来查找特定的事件。在筛选器中，输入以下条件进行筛选：
事件级别：选择“成功”的事件。
事件来源：选择“Microsoft Windows security auditing”。
事件ID：输入“4624”。
点击“确定”要查看3389端口被登录的历史记录，您可以执行以下步骤：
打开Windows事件查看器：按下Windows键+R，输入“eventvwr.msc”并按下回车键。
在事件查看器中，展开“Windows日志”→“安全”。
在安全日志中，您可以找到与远程桌面登录相关的事件。根据事件ID进行筛选。
事件ID 4624：表示登录成功。
事件ID 4625：表示登录尝试失败。
在详细信息中，您可以找到有关登录的时间戳、登录用户名和登录来源的信息。
请注意，只有在启用了安全审核日志记录的情况下才能查看远程桌面登录的历史记录。如果未启用此功能，则无法获取相关登录信息。
最后更新于 2024-02-06 18:20:47 并被添加「3389 日志 log」标签，已有 1489 位童鞋阅读过。
本站使用「署名 4.0 国际」创作共享协议，可自由转载、引用，但需署名作者且注明文章出处