¿Existe un registro o alguna otra forma de saber quién se ha conectado de forma remota a mi máquina (xp)?
Respuesta1
Para ver las conexiones actuales:
- abra la pestaña "Usuarios" en el Administrador de tareas
- o utilizar
qwinstaen la línea de comando.
Para registrar todas las conexiones (inicios de sesión) en el registro de eventos, habiliteAuditoría de inicio de sesión de cuentaen secpol.msc.
Respuesta2
Existe un proyecto codeplex para Remote Access Monitor; puede usarlo para detectar inicios de sesión. Si no está interesado en el lado de "monitoreo", puede extraer los ejemplos de código y usarlos para iniciar sesión en un archivo.