关于远程登陆windows，查看登陆者信息的方法

Question

请教各位大神一个问题，就是如果远程登陆windows 我要怎么知道是谁登陆的，通过什么账号登陆的，对方IP是多少，这个有办法查询到吗？

Answer 1

查看window用户登录日志

一、作用:

查看是用户登录时间, 机器是否被别人使用

二、具体步骤:
1.命令输入: gpedit.msc
www.2cto.com

2.“计算机配置”→“Windows设置”→“安全设置”→“本地策略”→“审核策略”，

双击其中的“审核帐户登陆事件”

==>审核登录事件-->勾上成功/失败-->点击应用-->点击确定

3.控制面板-->系统和安全-->查看事件日志-->事件查看器-->windows日志-->安全