要查看远程桌面连接历史记录,我们可以通过事件查看器进行查看,在事件查看器中可以查询到远程桌面连接的详细信息,包括远程IP地址、计算机名、登录时间等。

1.打开Windows事件查看器

方法一:点击开始,输入事件,点击打开即可打开事件查看器。

2358a7bd274f20eb72109480fd0ac2b7.png

方法二:

同时按住 Windows+R打开运行对话框,输入“eventvwr.msc”并回车打开事件查看器。

a641ffea1280a84a61d2e33d102b930b.png

2.筛选日志

打开左侧事件查看器(本地)——Windows日志——安全,就能查看所有安全日志

b3269b43fbc96cc11391f4a40fced58d.png

点击右侧筛选,筛选事件ID为4776的所有事件,即为所有远程登录日志

d6a2fbaa861506153c8a844877ebb884.png