百科问答小站 logo
百科问答小站 font logo



如何通过事件查看开放公网远程桌面的电脑有没有被访问? 第1页

  

user avatar   chai-jian-yi 网友的相关建议: 
      

你要看具体的登陆事件是什么,logon type 10才是远程桌面。

这个audit不代表完全的登陆操作,可能连服务启动、访问远程文件夹都会包括在里面,

还可以看RemoteDesktopServices、TerminalServices的日志,那个比看这些audit什么的清楚的多




  

相关话题

  消息称微软 Windows 12 于 3 月份开始开发,对此你有哪些期待? 
  我有没有权利要求笔记本电脑厂家不预装 Windows 从而省下一笔钱? 
  用工具的人能称得上的黑客吗? 
  怎样看待中国黑客通过Edge跳转到IE从而拿下Win10这一事件? 
  如何系统地自学网络安全? 
  在中国,黑客真的能侵入银行吗? 
  我有没有权利要求笔记本电脑厂家不预装 Windows 从而省下一笔钱? 
  「杀毒软件之父」75 岁约翰·迈克菲死于西班牙监狱中,他做出了哪些贡献,如何评价他的一生? 
  为什么 Mac 系统不用关机而 Windows 不行? 
  我想学网络信息安全,需要怎么做? 

前一个讨论
宝宝在玩沙子时,玩具被对方小朋友的大人抢走了,孩子不懂拒绝,我作为家长应该如何应对?
下一个讨论
初高中教科书上的东西到底有什么用?





© 2024-06-01 - tinynew.org. All Rights Reserved.
© 2024-06-01 - tinynew.org. 保留所有权利