Существует ли учет, который ведут удаленного доступа в Windows 7 Pro?
Я конкретно попросил, чтобы кто-то не удаленно получил доступ к компьютеру рабочий Win 7 Pro 32 бита.
Теперь я вижу на компьютере, что Удаленный доступ полностью установлен до их ноутбука.
Существует ли журнал или запись где-нибудь в Win 7 времен, дат и/или файлов, к которым они удаленно получили доступ через их ноутбук? Я хотел бы некоторое доказательство, прежде чем я буду противостоять им.
2 ответа
Это не действительно файл журнала, и у меня только была система WinXP для проверки его, но я предполагаю, что поведение не изменилось так очень: приложение удаленного рабочего стола (mstsc.exe) на локальной машине помнит имя хоста/IP-адрес последних нескольких удаленных хостов, которые один соединились с.
Только запустите его, и затем необходимо смочь видеть записи в выпадающем списке.
Используя эти данные, нет никакого способа сказать, когда вход в систему произошел, и это может поэтому только дать признак.
Короткий ответ, не по умолчанию.
Однако, если брандмауэр работает, и вхождение в систему брандмауэра включено на хост-машине, Вы видите попытки входа в систему от удаленных машин в конечном счете Средство просмотра в соответствии с Журналом безопасности. У них обычно есть Идентификатор события 10, и показывает название машины, которое соединилось в то время.