关于锐讯

成立于2004年,十多年经验积累,专注为客户提供优质的网络环境、接入带宽及高稳定性的网络服务

windows服务器登录记录查看方法
时间:2019.05.08   作者:锐讯网络   阅读:187

由于在项目开发过程中,不少人接触到服务器登录密码,必要时候要收回密码,确保服务器的安全。

WINDOWS服务器具备登录日志功能,下面记录一下如何查看服务器的远程登录日志。

1.控制面板——管理工具——事件查看器——Windows日志——安全——右键“筛选当前日志”

这里写图片描述

右键”筛选当前日志” 输入所有事件ID处输入 4778 4779即可,

ID:4624 是登录类别事件
ID:4672是特殊登录类别事件
ID:4776是凭据验证类别事件
ID:4778会话已重新连接到窗口站
ID:4779会话与窗口站已断开连接

结果如下

这里写图片描述

在这些日志中可以看到登录的用户名、客户端源地址(如果是本地登录,可以看到的信息是本地或localhost;如果是rdp登录,可以看到连接上来的ip地址)。还有一个LogonType:

输入事件ID:1102,可以查看删除日志的记录。

2.在CMD下面输入  netstat,可以查看目前的连接情况,也可以看到远程连接的IP

以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持锐讯网络。

  windows服务器,登录记录

售前在线咨询

以下为10位资深销售主管官方企业Q,更多销售员Q请咨询销售主管

售后服务

或与官方提供的专属QQ一对一直接服务

工作时间: 周一至周五 9:30至17:30 周六13:30至17:30,其它日期按国家法定节假日休假,如果有不便之请敬请谅解! 售后技术支持:多部门7*24小时机制

客户投诉留言

电话和QQ,以便我们为您提供优质服务! *为必填项