我的电脑被谁远程登陆过?怎么查看电脑远程登陆日志?

事件查看器-->windows日志-->安全-->查找...-->登录类型:3(或查找NtLmSsp)。查找内容可以复制事件ID4624Logon的登录类型:2,然后2改3。因为"登陆类型:"与“3”之间还有空格和制表位(不清楚)。

你可能感兴趣的:(rdp,windows,系统安全)