在我的 Windows 客户端（RDP 或 SMB 等）中记录和监控详细访问

Question

我在办公室使用 Windows 操作系统。 这是我的网络管理员政策，每个人都有 SMB 开放和 RDP 访问。 我想知道谁以及何时通过 RDP 或 smb 共享访问我的 PC。 我可以在我的 Windows 事件日志中找到这个日志吗？ 是否有任何基于 GUI 的工具可以分析访问日志？ 我不是高级用户，有什么简单的工具可以在windows下进行日志分析吗？

最良好的问候。

Answer 1

我可以在我的 Windows 事件日志中找到这个日志吗？

是的，你可以...去看看 RDP 日志的操作

Computer management->Event Viewer->Applications and Services Logs->Microsoft->TerminalServices-LocalSessionManager->Operational

对于 SMB 连接，请在此处查看https://superuser.com/questions/1181937/find-events-for-connections-to-a-shared-drive-in-the-windows-event-log