本文主要向大家介绍了Windows运维之记录Windows远程登录日志，通过具体的内容向大家展现，希望对大家学习Windows运维有所帮助。

1.建立一个名为RDPlog.bat的批处理文件，内容为：

date /t >>Z:\IIS\RDPlog.txttime /t >>Z:\IIS\RDPlog.txt

netstat -n -p tcp | find ":3389">>Z:\IIS\RDPlog.txt

2.创建Windows计划任务

服务管理器--诊断--事件查看器--Windows日志--安全 
找到任务类别为登录的时间，点击鼠标右键，将任务附加到此时间
选择启动，选择到上边脚本存放的路径

RDPlog.txt会记录3389远程登录日志

本文由职坐标整理并发布，希望对同学们有所帮助。了解更多详情请关注系统运维windows频道！