記錄Windows遠程登錄日志（轉）

1.建立一個名為RDPlog.bat的批處理文件，內容為：

echo @off
date /t >>Z:\IIS\RDPlog.txt time /t >>Z:\IIS\RDPlog.txt netstat -n -p tcp | find ":3389">>Z:\IIS\RDPlog.txt

2.創建Windows計划任務

服務管理器--診斷--事件查看器--Windows日志--安全 
找到任務類別為登錄的時間，點擊鼠標右鍵，將任務附加到此時間
選擇啟動，選擇到上邊腳本存放的路徑

RDPlog.txt會記錄3389遠程登錄日志

https://yq.aliyun.com/articles/175103 參考