如想要查詢Windows 遠端桌面連線紀錄 可以透過Windows PowerShell 指令如下：
Get-EventLog -log Security -InstanceId 4624 -Newest 100 | Select TimeGenerated,InstanceId,@{Name="Remote IP";Expression={ $_.ReplacementStrings[18] }}
可以查詢到最後一百筆連線紀錄，操作如圖
熱門文章
如何修改Windows系統管理員密碼
在收到我們寄給您的伺服器資訊之後 強烈建議 修改伺服器密碼，操作如下：
如何開啟系統防火牆端口
因應網路爬蟲，掃描行為嚴重．我們強烈建議不要關閉系統防火牆，只開放您需要服務的端口可以確保不會大量端口暴露在網路上 具體操作如下：
如何修改Windows遠端桌面端口
Windows 預設的遠端端口為3389 但因為太多自動化掃描破解工具會不斷掃描以及嘗試破解Windows遠端 所以強烈建議取得伺服器資訊之後，手動修改遠端端口．...
解決遠端桌面連線出現『基於安全性考量，使用者帳戶已被封鎖』的錯誤。
在Windows 後期版本 微軟為了保護帳戶不要被暴力破解，預設有密碼錯誤限制 網路上很多自動掃描破解程式會不斷嘗試登入您租賃的伺服器，暴力破解導致帳戶被鎖 解決方法有二...
在Windwos下如何設定預設哪張網卡進行上網
在取的伺服器資訊之後，您會拿到兩組ip位置 分別為管理ip以及防禦ip 為了避免服務遭受各種樣態攻擊，預設防禦ip只能接受TCP服務請求．...
