Я специально спросил кого-тонетдля удаленного доступа к компьютеру под управлением Win 7 Pro 32bit.
Теперь я вижу на компьютере, что удаленный доступ к их ноутбуку полностью настроен.
Есть ли где-нибудь в Win 7 журнал или запись о времени, датах и/или файлах, к которым они удаленно получали доступ через свой ноутбук? Мне нужны доказательства, прежде чем я им предъявлю обвинение.
решение1
Я нашел эту страницу очень полезнойо журнале событий Windows 7
Я считаю, что события 4624 (вход в систему) и 4634 (выход из системы) также полезны для мониторинга сеансов удаленного рабочего стола: 4778 (подключение сеанса) и 4779 (отключение сеанса).
решение2
Это не совсем файл журнала, и у меня была только система WinXP, чтобы проверить это, но я предполагаю, что поведение не сильно изменилось: приложение удаленного рабочего стола (mstsc.exe) на локальной машине запоминает имя хоста/IP-адрес последних нескольких удаленных хостов, к которым вы подключались.
Просто запустите его, и вы должны увидеть записи в раскрывающемся списке.
Используя эти данные, невозможно сказать,когдавход в систему произошел, и поэтому он может только дать указание.
решение3
Короткий ответ: не по умолчанию.
Однако если брандмауэр включен и на хост-машине включено ведение журнала на брандмауэре, вы можете увидеть попытки входа с удаленных машин в Event Viewer в Security Log. Обычно они имеют идентификатор события 10 и показывают имя машины, которая была подключена в тот момент.
решение4
Со мной на работе только что случилось что-то подобное, и я нашел информацию в разделе безопасности журнала событий. Показывал сетевой вход удаленного пользователя и включал его идентификатор входа в Windows, IP, тип входа (сетевой, локальный и т. д.) и доменное имя.