2023年7月11日 星期二

Windows遠端登入日誌查詢方法


1.運行執行(Win+R),輸入eventvwr.msc進入



2.開啟事件檢視器



3.查看Windows日誌
點擊Windows紀錄 > 安全性 > 搜尋




4.查詢要查詢的訊息
關鍵字 IpAddress 做查詢 



5.查看日誌記錄的詳細資料
  • IpAddress 紀錄登入進來的IP
  • IpPort  紀錄登入進來的端口






沒有留言:

張貼留言