部分管理人員想要查看系統(tǒng)遠(yuǎn)程登錄的ip可以從事件查看器中查找:

進(jìn)入控制面板----管理工具----事件查看器-----安全性----工具欄目查看-----篩選----事件ID填寫528進(jìn)行查看曾遠(yuǎn)程控制登錄電腦間、用戶名等信息

如果是被刪除了事件ID528那么是查看不到的,此時(shí)可以下載D盾使用工具查看是否有異常賬戶,或?qū)φ军c(diǎn)進(jìn)行掃描,檢查進(jìn)程是否有異常進(jìn)程.