windows伺服器記錄3389遠端桌面IP策略

2022-09-27 07:54:08 字數 1538 閱讀 4736

3389ip日誌路徑是c:\windows\pdplog\rdplog.txt

程式**

複製** **如下:

md c:\windows\pdplog

echo date /t ^>^>rdplog.txt >>

echo time /t ^>^>rdplog.txt >>c:\windows\pdplog\pdplog.cmd

echo netstat -n -p tcp ^| find ":3389"^>^>rdplog.txt >>c:\windows\pdplog\pdplog.cmd

echo start explorer >>c:\windows\pdplog\pdplog.cmd

:: 新增使用者每次進入遠端桌面時自動記錄下來所用ip,可用來發現黑客蹤跡!

reg add "hkey_local_machine\system\controlset001\control\terminal server\winstations\rdp-tcp" /v finheritinitialprogram /t reg_dword /d "00000000" /f

reg add "hkey_local_machine\system\controlset001\control\terminal server\winstations\rdp-tcp" /v workdirectory /t reg_sz /d c:\windows\pdplog\ /f

reg add "hkey_local_machine\system\controlset001\control\terminal server\winstations\rdp-tcp" /v initialprogram /t reg_sz /d "c:\windows\pdplog\pdplog.cmd" /f

reg add "hkey_local_machine\system\currentcontrolset\control\terminal server\winstations\rdp-tcp" /v finheritinitialprogram /t reg_dword /d "00000000" /f

reg add "hkey_local_machine\system\currenwww.cppcns.comtcontrolset\control\terminal server\winstations\rdp-tcp" /v workdirectory /t reg_sz /d c:程式設計客棧windows\pdplog\ /f

reg add "hkey_local_machine\system\currentcontrolset\control\terminal server\winstations\rdp-tcp" /v initialprogram /tcqwzwmw reg_sz /d "c:\windows\pdplog\pdplog.cmd" /f

echo 記錄遠端桌面ip策略新增完畢! 請按任意鍵退出!

pause >nul

本文標題: windows伺服器記錄3389遠端桌面ip策略

本文位址: /jiqiao/fuwuqi/55480.html

windows2003 伺服器搭建記錄

快速,簡便,偷懶,一直是我們的追求。以前一直用xp系統做 現在想想有改進的地方,於是試著用win2003搶建乙個這樣的電腦系統用於日常系統的開發,方便很多。一 採用windows2003搭建系統 二 採用智創iis可以快速建立 不需要搶建各種配置。三 採用phpstudy搭建php的環境,同時選擇i...

Windows伺服器連線

遠端桌面是微軟公司為了方便網路管理員管理維護伺服器而推出的一項服務。從windows 2000 server版本開始引入,網路管理員使用遠端桌面連線程式連線到網路任意一台開啟了遠端桌面控制功能的計算機上,就好比自己操作該計算機一樣,執行程式,維護資料庫等。遠端桌面採用的是一種類似telnet的技術,...

windows伺服器轉linux伺服器的點滴

有感於linux的開放姿態,最近購買了個linux伺服器。各種原因,只是用命令列形式。但問題來了,不適應不在於命令列難記之類。而在於軟體的安裝及管理,先記下來,後面將慢慢找具體的解決方案。也希望可以幫到後來者。1.軟體查詢不知道怎麼查詢。比如想安裝個subversion 或者 ftp 之類的。在wi...