win2012如何查看远程桌面连接记录？

Windows Server 2008查看远程桌面登录日志：控制面板->查看事件日志->事件查看器(本地)->Windows日志->安全，

在右侧的列表会显示出全部安全信息，然后可以查找 事件ID为4776的条目，

点击开后，“源工作站：“后边的就是登陆本机的windows 客户端的主机名。

每次查看都需要搜索比较麻烦，可以设置自动记录到文件的方式创建登陆日志：

建立一个存放日志和监控程序的目录，如在C盘下建立一个RDP目录

在其目录下建立一个名为RDPlog.txt的文本文件和一个名为RDPlog.bat的批处理文件

RDPlog.bat是执行记录的脚本，RDPlog.txt是登录日志。RDPlog.bat内容为：

date /t >>RDPlog.txt

time /t >>RDPlog.txt

netstat -n -p tcp | find ":3389">>RDPlog.txt

windows查看远程访问记录？

1、打开控制面板——系统和安全——查看事件日志，就进入了事件查看器；

2、打开左侧事件查看器（本地）——Windows日志——安全，就能查看所有安全日志；

3、点击右侧筛选，筛选事件ID为4776的所有事件，即为所有远程登录日志；

3、可以看到我的日志中有他人登录，而且他还创建了登录账户User1。

怎么查看电脑是不是被远程了？

您好，1. 检查开启的远程连接程序：在任务管理器中查看进程，如果发现有远程连接程序，比如TeamViewer、AnyDesk等，就说明电脑可能被远程控制了。

2. 查看网络连接：在控制面板中找到网络和共享中心，点击“更改适配器设置”，查看是否有陌生的网络连接。如果发现有未知连接，就可能是遭到了远程连接。

3. 检查防火墙设置：在控制面板中找到Windows防火墙，查看防火墙是否被关闭或者是否有异常的规则设置。如果出现异常，可能是被远程连接修改了防火墙设置。

4. 查看日志记录：在事件查看器中查看安全日志记录，查看是否有远程连接的记录。如果有，则说明电脑被远程控制了。

5. 检查电脑性能：如果电脑平时表现正常，但是突然出现性能变差、卡顿等情况，就有可能是被远程连接占用了系统资源。

有以下几种方法可以查看电脑是否被远程控制：

1. 查看打开的程序：在任务管理器中打开“进程”选项卡，查看正在运行的程序。如果有不认识的程序，可能是被远程控制使用的。

2. 检查网络连接：在“网络和共享中心”中查看网络连接状态，如果有不认识的连接，可能是远程控制所建立的。

3. 系统安全检查：在“控制面板”中打开“安全和维护”选项，检查是否有安全及系统问题。

4. 查看防火墙：在“控制面板”中打开“Windows 防火墙”，查看是否有不认识的应用程序可以访问网络。

remotefault告警如何处理？

您好，Remotefault（远程故障）告警通常指网络设备或服务器在远程访问时出现故障。处理远程故障告警的步骤如下：

1. 确认告警：确认告警是否是真实的，可以检查设备的在线状态或其他相关日志信息。

2. 定位故障：通过远程访问或其他方法，定位故障的原因和位置。可以使用系统工具或远程管理软件来诊断问题。

3. 解决问题：根据故障的原因和位置，采取相应的措施来解决问题。可能需要重启设备或重新配置网络设置。

4. 更新记录：在处理完告警后，需要更新记录，包括故障的原因、解决方案和时间。

5. 预防措施：为了避免类似问题再次发生，需要采取一些预防措施，例如定期检查设备、备份数据、更新软件等。

综上所述，处理远程故障告警需要认真分析问题、及时采取措施，并对处理结果进行记录和预防措施。

到此，以上就是小编对于的问题就介绍到这了，希望这4点解答对大家有用。