Rdp ile girenleri bulma

Olay görüntüleyicisindeki güvenlik bölümüne mutlaka giriş çıkışları yazıyordur. Sanırım olay numarası 538 olması gerekiyordu

orda security nin içeriği boş bi şey yokki tekrarda girdim başka bi makineden duşmedi loga

Merhaba Arkadaşlar birileri benim bilgisayarıma rdp ile uzaktan girmişse ben onu nasıl bula bilirim bi yerlerde logu kalıyormu veya sessions falan gibi bir şey oluyormu?

Selam.

RDC Kayıtlarını incelemek istediğiniz işletim sistemi nedir?

Windows Xp

Malesef RDC kaydını göremezsin.

Bu kaydın tutulması, xp de default olarak kapalıdır.

XP üzerinde bu bilginin tutuluyor olması için, aşağıdaki policy nin yapılandırılmış olması gerekir.

Bakman gereken kayıt ise : http://cozumpark.com/forums/post/545.aspx