Jon Cage Asked: 2010-04-10 07:51:47 +0800 CST2010-04-10 07:51:47 +0800 CST 2010-04-10 07:51:47 +0800 CST 是否可以在 Windows XP 和 Windows 7 下启用 RDP 连接/断开记录？ 772 正如标题所暗示的，我正试图密切关注与几台机器的 RDP 连接/断开连接。一个运行 Windows XP，一个运行 Windows 7。 我已经检查了 Windows XP 机器上的事件日志，其中没有提到任何内容。它只是 Windows 2003 Server 的一项功能吗？ connection rdp windows-event-log eventviewer 1 个回答 Voted Best Answer Ecio 2010-04-10T08:05:16+08:002010-04-10T08:05:16+08:00 我不知道RDP是否有特定的东西，顺便说一句你可以 在工作站上启用登录审核策略（如果您在 Active Directory 域上，则可以通过 GPO 执行此操作，或者您可以在编辑其本地安全策略的单个工作站上执行此操作） 使用事件代码 = 528（用户登录）和登录类型 = 10（远程交互，因此类似 RDP 的连接）检查安全事件 您可以查询事件，即使用LogParser（此处为 GUI），并可能将它们加载到数据库中以供将来分析
我不知道RDP是否有特定的东西，顺便说一句你可以
您可以查询事件，即使用LogParser（此处为 GUI），并可能将它们加载到数据库中以供将来分析