要查看远程桌面连接历史记录,我们可以通过事件查看器进行查看,在事件查看器中可以查询到远程桌面连接的详细信息,包括远程IP地址、计算机名、登录时间等。
1.打开Windows事件查看器
方法一:点击开始,输入事件,点击打开即可打开事件查看器。
方法二:
同时按住 Windows+R打开运行对话框,输入“eventvwr.msc”并回车打开事件查看器。
2.筛选日志
打开左侧事件查看器(本地)——Windows日志——安全,就能查看所有安全日志
点击右侧筛选,筛选事件ID为4776的所有事件,即为所有远程登录日志