Uzak Masaüstü Bağlantı Logları

Windows Yazıları15/10/2009


Remote Desktop`a yapılan giriş ve çıkışları kontrol etmek isteyenler ...

:: Alıntı Yazı ::

Bilgisayarımıza yada yönettiğimiz server’a uzak masaüstü bağlantısı ile yapılan erişimleri aşağıdaki eventlog ile görebiliriz.

Olay Görüntüleyicisi altında Security kayıtlarında, 528 ID’ye sahip Oturum Aç/Kapat olaylarını süzüyoruz.

Bu kayıtlar içinde Oturum Açma Türü 10 olanlar bilgisayara başarılı şekilde uzaktan bağlanmış olanlar. Bu kayıtların Açıklamalar kısmından bağlantı yapılan IP adreslerine de ulaşabiliyoruz. Aşağıda örnek bir kayıt var.

5281.jpg


Kaynak : http://www.serhatakinci.com/

Etiketler: