如何查看win7下是否被远程登录过或者协助过或者被人动过？

白驼山西毒 · 发表于 2013-11-1 04:10

一直以来都比较注意保护公司里自己这台电脑的使用安全和隐私，
因为涉及到公司很多机密信息，但是今天离开桌子一会去洗手间，
没有注销用户，回来敏感的发现电脑被人动过了，
现在有两个可能：
1：有其他权限较低的同事试图从我电脑上获取一些关键信息

2：有公司我上面的管理层有这台电脑的远程登陆权限，但是这种事情并不会直接告诉我。

所以我现在想求助各位，如何排除第二种情况，
如果排除了，那我基本确定是第一种情况的话，我就会考虑跟上级汇报了。

谢谢

星空天神 · 发表于 2013-11-1 04:39

查日志。不过很可能没有打开

白驼山西毒 · 发表于 2013-11-1 08:40

楼上求详细

jie2000 · 发表于 2013-11-1 09:47

控制面板管理工具事件查看器
另外win+L是个好快捷键

jie2000 · 发表于 2013-11-1 09:47

控制面板管理工具事件查看器
另外win+L是个好快捷键

白驼山西毒 · 发表于 2013-11-1 11:07

好的我明儿试试谢谢了

endrollex · 发表于 2013-11-1 11:14

做个入侵检测
for /l %i in (1,1,66536) do ping 10.99.1.1 -w 10000 -n 1 & netstat -ano | find "3389" >> D:\mstsc_log.txt

维克塔利昂 · 发表于 2013-11-1 11:22

之前每次离开都是注销用户么。。。

		自动登录	找回密码
密码			立即注册

[其他] 如何查看win7下是否被远程登录过或者协助过或者被人动过？

浏览过的版块