图4-16
五、远程登陆
1、设置远程登陆
控制面板—系统安全—系统，左侧的远程设置，勾选“允许远程连接到计算机”，确定。右下角“选择用户”，可添加其他用户，
30 / 45
授予其远程登陆的权限。
图5-1
2、远程登陆注意事项
控制面板—系统和安全—window防火墙—启用或关闭防火墙，“公共网络设置”启用，不能ping 通，关闭后能ping 通。
31 / 45
不能ping 通也能连接flashFXP和远程登陆。因此选择启用防火墙。
六、查看日志
1、启用审核策略
命令行：gpedit.msc 计算机配置，window 设置，安全设置，本地策略，审核策略，双击要审核的对象，勾上“成功/失败”。
图6-1
2、查看历史开关机
事件查看器—window 日志—系统，点右侧“筛选当前日志”，在弹出对话框中，事件来源选择Kernel-Power（表示电源事件，开机、关机），任务类型：12 历史开机时间，13历史关机时间，1074关闭电源（关机，重启）也可直接所搜12、 13、1074
32 / 45
图6-2
3、查看用户登录
Window 日志，安全，通过日志筛选，搜索4624，代表登陆成功记录，4625代表登陆失败记录。
图6-3
33 / 45
双击对话框上方列表即可查看详细信息
图6-4
相关的登陆类型ID含义 ID 2 代表含义 交互式登录（interactive），指用户在计算机的控制台进行的登陆，也就是在本地键盘上进行的登陆。 3 网络登陆，最常见的是访问网络共享文件夹或打印机。另外大多数情况下通过网络登陆IIS时也被记为这种类型，但是基本验证方式的IIS登陆是个例外，被记为类型8 5 服务（Service） ：与计划任务类似，每种服务都被配置在某个特定的用户账户下运行，当一个服务开始时，Windows首先为这个特定的用户创建一个登录会话，这将被记为类型5，失败的类型5通常表明用户的密码已变而 34 / 45