RDP日誌溯源教程

1.查看登陸過本機的IP 1.1打開事件事件日誌 我的電腦 -> 右鍵 -> 管理 -> 事件查看器。 1.2找到RDP連接日誌 應用程序和服務日誌 -> Microsoft -> Windows -> TerminalServices-RemoteConnectionManager 選中Operational，右邊就出現了RDP的日誌信息，點擊操作窗口篩選當前日誌，填入事件ID號1149，就能看

>>阅读原文<<