Windows远程登录日志查看方法

当电脑出现异常变动时，通常会怀疑他人是否进行过操作，而要查明情况，最直接的方法就是查看登录记录。

- 右键点击开始按钮选择事件查看器并打开

- 打开事件查看器，依次点击Windows日志，然后选择安全选项。

- 日志数量众多，可通过事件查看器下方列表或双击具体条目来查看详细信息。

- 利用两台互联电脑验证远程登录日志。

- 远程目标地址是192.168.0.2

- 远程源地址是192.168.0.15

- 为便于验证，先清除日志记录。

- 从源端远程连接目标IP地址

- 远程连接成功后刷新日志，将显示大量登录和注销操作的记录信息。

- 查找日志中任务类别为登录的最早远程登录记录。

- 在常规界面的网络信息部分，可查看远程登录的源地址详情。