windows 查看 系统的 远程登录日志

Windows 系统最近发现被非法登录了， 所以需要查看一下 系统的 登录日志，可以在 计算机-管理-事件查看器-Windows日志-安全   中可以看到 系统的登录日志， 可以看到 登录的账户和IP地址

1.  首先第一步先右键单击【计算机】图标，接着在弹出的菜单栏中根据下图箭头所指，点击【管理】选项。

   

2. 第二步打开【服务器管理器】窗口后，根据下图所示，点击【事件查看器】选项。

   

3. 第三步在展开的下拉列表中，根据下图所示，点击【Windows日志】选项。

   

4. 第四步在展开的下拉列表中，根据下图所示，点击【安全】选项。

   

5. 第五步在右侧列表中，根据下图箭头所指，点击【筛选当前日志】选项。

   

6. 第六步在弹出的窗口中，根据下图箭头所指，先按照需求输入事件ID，接着点击【确定】选项。

   

7. 最后在筛选列表中找到相关日志，根据下图箭头所指，即可查看IP地址。

   

这篇好文章是转载于：学新通技术网