175
記錄Windows遠程登錄日誌
1.建立一個名為RDPlog.bat的批處理文件，內容為：
date /t >>Z:\IIS\RDPlog.txt
time /t >>Z:\IIS\RDPlog.txt
netstat -n -p tcp | find ":3389">>Z:\IIS\RDPlog.txt
2.創建Windows計劃任務
服務管理器--診斷--事件查看器--Windows日誌--安全
找到任務類別為登錄的時間，點擊鼠標右鍵，將任務附加到此時間
選擇啟動，選擇到上邊腳本存放的路徑
RDPlog.txt會記錄3389遠程登錄日誌
最後更新：2017-08-21 10:02:26