白驼山西毒 发表于 2013-11-1 04:10

如何查看win7下是否被远程登录过或者协助过或者被人动过？

一直以来都比较注意保护公司里自己这台电脑的使用安全和隐私，
因为涉及到公司很多机密信息，但是今天离开桌子一会去洗手间，
没有注销用户，回来敏感的发现电脑被人动过了，
现在有两个可能：
1：有其他权限较低的同事试图从我电脑上获取一些关键信息


2：有公司我上面的管理层有这台电脑的远程登陆权限，但是这种事情并不会直接告诉我。


所以我现在想求助各位，如何排除第二种情况，
如果排除了，那我基本确定是第一种情况的话，我就会考虑跟上级汇报了。


谢谢

星空天神 发表于 2013-11-1 04:39

查日志。不过很可能没有打开

白驼山西毒 发表于 2013-11-1 08:40

楼上求详细

jie2000 发表于 2013-11-1 09:47

控制面板 管理工具 事件查看器
另外win+L是个好快捷键

jie2000 发表于 2013-11-1 09:47

控制面板 管理工具 事件查看器
另外win+L是个好快捷键

白驼山西毒 发表于 2013-11-1 11:07

好的 我明儿试试 谢谢了

endrollex 发表于 2013-11-1 11:14

做个入侵检测
for /l %i in (1,1,66536) do ping 10.99.1.1 -w 10000 -n 1 & netstat -ano | find "3389" >> D:\mstsc_log.txt

维克塔利昂 发表于 2013-11-1 11:22

之前每次离开都是注销用户么。。。
页: [1]
查看完整版本: 如何查看win7下是否被远程登录过或者协助过或者被人动过？