我电脑是不是被远程了? 大侠们 帮我看看
来源 Security 类别:系统事件 类型:成功审核 事件ID:517
用户:NT AUTHORITY\SYSTEM
计算机: WWW-BBEC6280B8A
这个用户 和 计算机名 没见过 不是我电脑的
审核日志已经清除
%主要用户名: SYSTEM
主域: NT AUTHORITY
主登录 ID: (0x0,0x3E7)
客户端用户名: SYSTEM
客户端域: NT AUTHORITY
客户端登录 ID: (0x0,0x3E7)
[解决办法]
把防火墙关了试试
[解决办法]
3389一般都是关的,如果被远程连接了,你就会注销掉.
经常查看日志是个好习惯^_^
