在Windows 2008和Windows 2003中，可以通过以下步骤查看通过远程桌面（mstsc）连接到本机的连接记录：
（图片来源网络，侵删）
1、打开“事件查看器”：
在Windows 2008中，点击“开始”按钮，然后选择“管理工具”>“事件查看器”。
在Windows 2003中，点击“开始”按钮，然后选择“运行”，输入“eventvwr.msc”，然后按回车键。
2、导航到“Windows 日志”下的“安全”类别：
在左侧的树形结构中，展开“安全性”文件夹，然后点击“安全”类别。
3、查找与远程桌面相关的事件：
在右侧的事件列表中，查找与远程桌面相关的事件，这些事件通常以“MSRDP”开头。
4、查看远程桌面连接记录：
双击某个事件，可以查看该事件的详细信息，包括连接时间、用户、计算机名称等。
以下是一些可能与远程桌面连接相关的事件ID和描述：
| 事件ID | 描述 |
| 4624 | 用户已成功登录到远程计算机 |
| 4634 | 用户已断开与远程计算机的连接 |
| 4647 | 用户已成功注销远程计算机 |
| 4688 | 用户已成功连接到远程计算机 |
| 4697 | 用户已断开与远程计算机的连接 |
| 4722 | 用户已成功登录到远程计算机 |
| 4740 | 用户已断开与远程计算机的连接 |
| 4758 | 用户已成功注销远程计算机 |
| 4768 | 用户已成功连接到远程计算机 |
| 4776 | 用户已断开与远程计算机的连接 |
请注意，这些事件ID和描述可能会因Windows版本和更新而有所不同，如果无法找到与远程桌面相关的事件，请确保事件查看器的设置正确，并检查是否启用了相关日志记录。
原创文章，作者：未希，如若转载，请注明出处：https://www.kdun.com/ask/679058.html
本网站发布或转载的文章及图片均来自网络，其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
发表回复