win7如何查看电脑被远程登陆过的记录

一:查看防火墙日志(人家一般先ping你的电脑看你的IP地址)防火墙日志中一般有这些记录

二:查看计算机日志(人家一般会先用xscan)之类的扫描你开放的漏洞。

三:自己用netstat命令看看有没有异常的端口啊

1、 建立一个存放日志的目录，如C盘下建立一个RDP的目录“C:/RDP”。 该目录最好隐藏起来8 L, ]9 ~,n! @! Y3 U

2、然后在“C:/RDP”目录下创建一个名字为“RDPlogtxt”的文本文件“C:/RDP/RDPlogtxt”。 # p&M2

3、然后在“C:/RDP”目录下创建一个名字为“RDPlogbat”的批处理文件，内容为：- U' k0 n2 U% l4 L( q% w

date /t >>RDPlogtxt + `# Z! B"" o$ [! x, k

time /t >>RDPlogtxt

netstat -n -p tcp | find":3389">>RDPlogtxt - t2 l5 G, A, H: d7 b

start Explorer ) j" o% O8 e$ v

最後将bat文件转换成EXE文件，这样启动就不会有界面了。不然bat启动会有界面的，

4、进入控制面板---管理工具---终端服务器配置---RDP-Tcp---属性-环境-用户登录时启用下列程序---在程序路径和文件名---写“C:\RDP\rdplogexe”---起始于---写“C:\RDP\”这样就ok了。下次用终端登陆的时候就会自动记录IP地址到“C:/RDP/RDPlogtxt”了，打开直接看就行了。

在客户端登陆一下，然后看看系统日志

控制面板>>管理工具>>事件查看器>>选择安全性，再点工具栏目中查看>>筛选>>事件ID填528进行过滤,时间就是远程登陆时间,双击查看之后就可以找到登录服务器的ip了。

远程连接：

远程连接顾名思义就是在远程连接另外一台计算机。当某台计算机开启了远程桌面连接功能后我们就可以在网络的另一端控制这台计算机了，通过远程桌面功能我们可以实时的操作这台计算机，在上面安装软件，运行程序，所有的一切都好像是直接在该计算机上操作一样。

分享

远程桌面功能相信大家都非常熟悉，推出之后深受广大用户喜爱。特别是使用VPS服务器的站长们经常需要使用，而为了服务器安全，密码总是设得比较复杂，每次登录远程桌面都要输入一大串的密码，非常麻烦。很多用户无法记着复杂密码，导致无法进入远程桌面，为防止此类问题发生。小编向大家介绍win7系统设置自动记录登录密码，无需手动输入，这样方便操作。

1、单点win7系统开始菜单——“运行”，然后输入gpeditmsc确定；

2、打开本地组策略后，依次展开：计算机配置管理模板系统凭据分配；

3、双击右侧列表中的“允许分配保存的凭据用于仅NTLM服务器身份验证”；4、选择“启用”，然后点击“将服务器添加到列表”后的“显示”按钮；

5、在值处添加“TERMSRV/”不包含引号；

6、最后应用用保存，打开远程桌面连接程序，取消勾选““始终要求凭据”并连接，只要输入过一次密码后，下次登录就不需要输入了。

按照上面方法操作设置之后远程桌面就可以自动记录登录密码了，不需要手动输入密码，简单实用的小技巧，方便用户操作。

1、可以从

计算机管理

——

系统工具

——

事件查看器

中查看，但不能显示是从哪台电脑远程登录的。

2、把你电脑的Internet选项，高级，去掉“显示有好

http错误

信息”前面的钩去掉，再访问时就会显示具体错误信息。

windows提供了事件记录，查看方式：

1 控制面板>>管理工具>>事件查看器；

2 选择windows log -> 安全性；

3 再点右键>>筛选>>事件ID填528进行过滤；

4 根据时间排序，双击查看登录服务器的ip了。