我正在透過 IP 位址註冊 Windows 伺服器上的所有 RDP 登入失敗。在 Windows Server 2012 R2 中，事件檢視器在事件 4624 中顯示 IP，而在事件 4625 中則不顯示。我在 Windows 10 上進行了測試，它顯示了 2 個事件中的 IP。有沒有辦法在不影響安全的情況下存取Windows Server 2012 R2中的IP位址？跟NTLM認證方式有關係嗎？
編輯：我安裝了Syspeace程序，同樣可以找到IP，所以這是可能的。有人有主意嗎？
答案1
疑。
Windows 對於使用錯誤和日誌「檢測」哪些資料很奇怪。對於此類問題，Windows 版本之間偶爾會出現不一致。追溯到 NT/2000 天以來，這種情況已經發生過很多次。
我也會使用 Windows 8 和 Server 2016 來測試。如果您發現 Windows 8 和 Server 2012 的行為方式是一種，而 Windows 10 和 Server 2016 的行為方式是另一種，那麼這很可能是另一次世代變更。