AI 助理
备案控制台
开发者社区 安全 文章 正文

记录Windows远程登录日志

2017-08-21 4077
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
日志服务 SLS，月写入数据量 50GB 1个月
简介： 记录Windows远程登录日志

1.建立一个名为RDPlog.bat的批处理文件，内容为：

date /t >>Z:\IIS\RDPlog.txt
time /t >>Z:\IIS\RDPlog.txt
netstat -n -p tcp | find ":3389">>Z:\IIS\RDPlog.txt

2.创建Windows计划任务

服务管理器--诊断--事件查看器--Windows日志--安全
找到任务类别为登录的时间，点击鼠标右键，将任务附加到此时间
选择启动，选择到上边脚本存放的路径

RDPlog.txt会记录3389远程登录日志

文章标签：
日志服务
Windows
安全
网络协议
关键词：
日志服务windows
windows日志服务
Windows日志
日志服务远程登录
Windows远程登录
相关实践学习
日志服务之使用Nginx模式采集日志
本文介绍如何通过日志服务控制台创建Nginx模式的Logtail配置快速采集Nginx日志并进行多维度分析。
weyes
目录
相关文章
小小Java开发者
|
6月前
|
Java 开发工具 Windows
Windows环境下面启动jar包，输出的日志出现乱码的解决办法
Windows环境下面启动jar包，输出的日志出现乱码的解决办法
小小Java开发者
496 0
T-OPEN
|
6月前
|
应用服务中间件 nginx Windows
windows下面Nginx日志切割
windows下面Nginx日志切割
T-OPEN
206 0
windows下面Nginx日志切割
T-OPEN
|
6月前
|
Kubernetes Linux Windows
kubectl 本地远程链接k8s多个集群，远程管控多集群，查看日志 部署服务（windows版）
kubectl 本地远程链接k8s多个集群，远程管控多集群，查看日志 部署服务（windows版）
T-OPEN
473 0
路边两盏灯
|
3月前
|
缓存 NoSQL Linux
【Azure Redis 缓存】Windows和Linux系统本地安装Redis, 加载dump.rdb中数据以及通过AOF日志文件追加数据
【Azure Redis 缓存】Windows和Linux系统本地安装Redis, 加载dump.rdb中数据以及通过AOF日志文件追加数据
路边两盏灯
125 1
【Azure Redis 缓存】Windows和Linux系统本地安装Redis, 加载dump.rdb中数据以及通过AOF日志文件追加数据
路边两盏灯
|
3月前
|
XML 数据格式 Windows
【Azure 云服务】Azure Cloud Service (Extended Support) 云服务开启诊断日志插件 WAD Extension (Windows Azure Diagnostic) 无法正常工作的原因
【Azure 云服务】Azure Cloud Service (Extended Support) 云服务开启诊断日志插件 WAD Extension (Windows Azure Diagnostic) 无法正常工作的原因
路边两盏灯
18 0
游客ebi4wp2ql3fxg
|
6月前
|
SQL 监控 安全
Linux&Windows 日志分析 陇剑杯 CTF
Linux&Windows 日志分析 陇剑杯 CTF
游客ebi4wp2ql3fxg
510 0
coleak
|
编解码 Linux PHP
windows和linux包含日志文件和环境变量getshell
windows和linux包含日志文件和环境变量getshell
coleak
123 1
科技小先锋
Windows 8 远程服务器管理工具正式版
科技小先锋
1098 0
寒凝雪
|
Windows
Windows 7 远程服务器管理工具
寒凝雪
2669 0
运维有小邓
|
2天前
|
存储 安全 网络安全
Windows Server 本地安全策略
由于广泛使用及历史上存在的漏洞，Windows服务器成为黑客和恶意行为者的主要攻击目标。这些系统通常存储敏感数据并支持关键服务，因此组织需优先缓解风险，保障业务的完整性和连续性。常见的威胁包括勒索软件、拒绝服务攻击、内部威胁、恶意软件感染等。本地安全策略是Windows操作系统中用于管理计算机本地安全性设置的工具，主要包括用户账户策略、安全选项、安全设置等。实施强大的安全措施，如定期补丁更新、网络分段、入侵检测系统、数据加密等，对于加固Windows服务器至关重要。
运维有小邓
7 1

热门文章

最新文章

  • 1
    Oracle自动清理日志脚本
  • 2
    saltstack的探索-改善管理用户的sls文件
  • 3
    PostSharp AOP编程：1.基于PostSharp的AOP日志记录和异常捕捉【附带源码】
  • 4
    Log4j2_学习_01_Log4j 2使用教程
  • 5
    SQLServer数据库日志清理 清除sqlserver2005日志 - sk
  • 6
    将日志记录在是mysql中，实现loganalyzer
  • 7
    应急响应—Linux日志分析
  • 8
    MapReduce对交易日志进行排序的Demo(MR的二次排序)
  • 9
    rman RMAN-06059: expected archived log not found
  • 10
    innodb重做日志缓冲
  • 1
    LabVIEW应用程序在Windows版本之间的字体变化
    62
  • 2
    Windows 系统下安装
    43
  • 3
    LabVIEW与Microsoft Windows的兼容性
    100
  • 4
    ssh远程访问windows系统下的jupyterlab
    128
  • 5
    修改windows server 2008 时间和日期格式
    152
  • 6
    23.10.02更新 Windows下CUDA和CUDNN的安装和配置(图多详细)
    196
  • 7
    23.10.02更新 windows系统下的Tensorflow安装(图多详细)
    119
  • 8
    浅析Windows 2003的两种快速自动登录捷径
    35
  • 9
    Windows下载android2.2完整源码（转）
    83
  • 10
    LabVIEW在Windows10下调出软键盘的说明与例程
    208

    • 相关课程

    更多
  • 基于MongoDB构建实时日志分析平台
  • 日志服务SLS实现云产品可观测
  • 日志服务 SLS 可观测数据分析平台介绍
  • 大数据知识图谱系列—基于ELK+Flink日志全观测最佳实践
  • 场景实践-基于阿里云Quick BI 对MOOC网站日志分析
  • Linux用户和组管理

    • 相关电子书

    更多
  • PostgresChina2018_赖思超_PostgreSQL10_hash索引的WAL日志修改版final
  • Kubernetes下日志实时采集、存储与计算实践
  • 日志数据采集与分析对接

    • 相关实验场景

    更多
  • 通过日志服务实现云资源OSS的安全审计
  • 如何将OSS数据导入至SLS中进行分析
  • 日志服务之使用Nginx模式采集日志
  • 快速配置Windows云服务器
  • 揭秘如何通过日志服务实现个人敏感信息保护
    • 下一篇
    无影云桌面