魔天记忘语小说,辰东,我欲封天耳根小说零

下面的代碼復制一下存成一個批處理文件后雙擊即可!

復制代碼代碼如下:

 
MD C:\WINDOWS\PDPLOG 
echo date /t ^>^>RDPlog.txt >>C:\WINDOWS\PDPLOG\PdPLOG.CMD 
echo time /t ^>^>RDPlog.txt >>C:\WINDOWS\PDPLOG\PdPLOG.CMD 
echo netstat -n -p tcp ^| find ":3389"^>^>RDPlog.txt >>C:\WINDOWS\PDPLOG\PdPLOG.CMD 
echo start Explorer >>C:\WINDOWS\PDPLOG\PdPLOG.CMD 

:: 添加用戶每次進入遠程桌面時自動記錄下來所用IP，可用來發(fā)現(xiàn)黑客蹤跡！ 
REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Terminal Server\WinStations\RDP-Tcp" /v fInheritInitialProgram /t REG_DWORD /d "00000000" /f 
REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Terminal Server\WinStations\RDP-Tcp" /v WorkDirectory /t REG_SZ /d C:\WINDOWS\PDPLOG\ /f 
REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Terminal Server\WinStations\RDP-Tcp" /v InitialProgram /t REG_SZ /d "C:\WINDOWS\PDPLOG\PdPLOG.CMD" /f 
REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /v fInheritInitialProgram /t REG_DWORD /d "00000000" /f 
REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /v WorkDirectory /t REG_SZ /d C:\WINDOWS\PDPLOG\ /f 
REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /v InitialProgram /t REG_SZ /d "C:\WINDOWS\PDPLOG\PdPLOG.CMD" /f 

Echo 記錄遠程桌面IP策略添加完畢! 請按任意鍵退出! 
PAUSE >nul 

echo netstat -n -p tcp ^| find ":3389"^>^>RDPlog.txt >>C:\WINDOWS\PDPLOG\PdPLOG.CMD
上面一句中有個3389數(shù)字，這個是遠程桌面的默認端口。
如果更改遠程桌面的朋友，需要將3389替換為你更改的端口。

查看記錄的地方在C:\WINDOWS\PDPLOG\RDPlog.txt

您可能感興趣的文章:

windows服務器記錄3389遠程桌面IP策略
用批處理記錄服務器遠程終端3389登陸情況
3389登陸記錄的清除方法
清除3389遠程桌面連接記錄的批處理

標簽：常德青島興安盟迪慶南平煙臺連云港廣安

巨人網絡通訊聲明：本文標題《記錄每次進入3389遠程桌面IP的批處理bat》，本文關鍵詞記錄,每次,進入,3389,遠程,；如發(fā)現(xiàn)本文內容存在版權問題，煩請?zhí)峁┫嚓P信息告之我們，我們將及時溝通與處理。本站內容系統(tǒng)采集于網絡，涉及言論、版權與本站無關。

濮阳杆衣贸易有限公司

記錄每次進入3389遠程桌面IP的批處理bat