褪色的世界．斑剝的記憶

某日午後,同事問我如何查哪個帳號遠端登入到他管的伺服器,剛好數個月前自己有查過,順便記錄一下:

步驟一、開啟「事件檢視器」→選擇「應用程式及服務記錄檔」>>「Microsoft」>>「Windows」>>「TerminalServices-LocalSessionManager」>>「Operational」

 

步驟二、點選右側的「篩選目前的紀錄...」

 

步驟三、輸入事件檢視碼24,並按下確定

 

步驟四、選擇事件後,開啟「詳細資料」的頁籤,即可得知