如何获取用户日志信息，谁使用Windows XP远程登录访问系统。
答案 0 :(得分：0)
应该有一个条目 通过Event提供安全日志 审核登录事件的查看器是 默认情况下启用它。 查找类型10登录事件。然而 您可能需要查看IP地址但是 而是计算机的名称。 防火墙日志[硬件或主机]可以 帮助追踪计算机的IP 如果您将日志与时间匹配 10型登录事件。
http://www.windowsecurity.com/articles/Logon-Types.html ---登录事件解释
链接至：Source