在我的 Windows 客户端（RDP 或 SMB 等）中记录和监控详细访问答案

【问题标题】：Log and monitor detailed access in my windows client (RDP or SMB or etc)在我的 Windows 客户端（RDP 或 SMB 等）中记录和监控详细访问
【发布时间】：2020-05-07 15:25:46
【问题描述】：

我在办公室使用 Windows 操作系统。这是我的网络管理员政策，每个人都可以打开 SMB 和 RDP 访问。我想知道谁以及何时通过 RDP 或 smb 共享访问了我的 PC。我可以在我的 Windows 事件日志中找到此日志吗？是否有任何基于 GUI 的工具可以分析访问日志？我不是高级用户，有没有简单的windows日志分析工具？

最好的尊重。

【问题讨论】：

标签： windows logging rdp smb computer-forensics

【解决方案1】：

我可以在我的 Windows 事件日志中找到此日志吗？

是的，你可以...去看看 Operational 的 RDP 日志

Computer management->Event Viewer->Applications and Services Logs->Microsoft->TerminalServices-LocalSessionManager->Operational

对于 SMB 连接，请查看此处https://superuser.com/questions/1181937/find-events-for-connections-to-a-shared-drive-in-the-windows-event-log

【讨论】：