Eu perguntei especificamente a alguémnãopara acessar remotamente um computador executando o Win 7 Pro de 32 bits.
Agora vejo no computador que o Acesso Remoto está totalmente configurado no laptop.
Existe um log ou registro em algum lugar no Win 7 dos horários, datas e/ou arquivos que eles acessaram remotamente por meio de seu laptop? Gostaria de alguma prova antes de confrontá-los.
Responder1
Achei esta página muito útilsobre o log de eventos do Windows 7
Além dos eventos 4624 (logon) e 4634 (logoff), acredito que 4778 (conexão de sessão) e 4779 (desconexão de sessão) são úteis para monitorar sessões de área de trabalho remota.
Responder2
Não é realmente um arquivo de log e eu só tinha um sistema WinXP para verificá-lo, mas presumo que o comportamento não mudou muito: o aplicativo de área de trabalho remota (mstsc.exe) na máquina local lembra o nome do host/endereço IP do últimos hosts remotos aos quais alguém se conectou.
Basta iniciá-lo e você poderá ver as entradas na lista suspensa.
Usando esses dados, não há como saberquandoo login aconteceu e, portanto, só pode dar uma indicação.
Responder3
A resposta curta, não por padrão.
No entanto, se o firewall estiver ativado e o login no firewall estiver ativado na máquina host, você poderá ver as tentativas de logon de máquinas remotas no Visualizador de Eventos no Log de Segurança. Eles normalmente têm um ID de evento 10 e mostram o nome da máquina conectada no momento.
Responder4
Aconteceu algo assim comigo no trabalho e encontrei as informações na seção de segurança do log de eventos. Mostrou um logon de rede de um usuário remoto e incluiu seu ID de logon do Windows, IP, tipo de logon (em rede, local, etc.) e nome de domínio.