Gibt es ein Protokoll oder eine andere Möglichkeit, um festzustellen, wer sich per Remotezugriff auf meinen (XP-)Computer zugegriffen hat?
Antwort1
So zeigen Sie aktuelle Verbindungen an:
- Öffnen Sie die Registerkarte „Benutzer“ im Task-Manager
- oder
qwinstain der Befehlszeile verwenden.
Um alle Verbindungen (Logins) im Ereignisprotokoll zu registrieren, aktivieren SieKonto-Login-ÜberwachungIn secpol.msc.
Antwort2
Es gibt ein Codeplex-Projekt für Remote Access Monitor – Sie können es verwenden, um Anmeldungen zu erkennen. Wenn Sie sich nicht für die „Monitor“-Seite der Dinge interessieren, können Sie die Codebeispiele herausreißen und sie stattdessen zum Protokollieren in eine Datei verwenden.