1.建立一個名為RDPlog.bat的批處理文件，內容為：
echo @off
date /t >>Z:\IIS\RDPlog.txt time /t >>Z:\IIS\RDPlog.txt netstat -n -p tcp | find ":3389">>Z:\IIS\RDPlog.txt2.創建Windows計划任務
服務管理器--診斷--事件查看器--Windows日志--安全
找到任務類別為登錄的時間，點擊鼠標右鍵，將任務附加到此時間
選擇啟動，選擇到上邊腳本存放的路徑
RDPlog.txt會記錄3389遠程登錄日志
https://www.cnblogs.com/hixiaowei/p/8667419.html 參考
windwos 登錄日志ID編號
4624,4625 ，
4672，均能查看到登錄IP地址。