请教各位大神一个问题，就是如果远程登陆windows 我要怎么知道是谁登陆的，通过什么账号登陆的，对方IP是多少，这个有办法查询到吗？
查看window用户登录日志
一、作用:
查看是用户登录时间, 机器是否被别人使用
二、具体步骤:
1.命令输入: gpedit.msc
www.2cto.com
2.“计算机配置”→“Windows设置”→“安全设置”→“本地策略”→“审核策略”，
双击其中的“审核帐户登陆事件”
==>审核登录事件-->勾上成功/失败-->点击应用-->点击确定
3.控制面板-->系统和安全-->查看事件日志-->事件查看器-->windows日志-->安全