Find VPN/RDP Logfiler i Windows 7: Sådan Gør Du!

Hvor i Windows 7 kan der findes en logfil, der indeholder oplysninger om sidste brug af arbejds-PC via VPN/RDP, herunder oprindelsessted for forbindelsen og varighed?

For at finde logfiler i Windows 7, der indeholder oplysninger om brug af arbejds-PC via VPN eller RDP, kan du bruge Event Viewer, navigere til specifikke logfilmapper eller anvende PowerShell-kommandoer.

Hvor i Windows 7 kan der findes en logfil, der indeholder oplysninger om sidste brug af arbejds-PC via VPN/RDP, herunder oprindelsessted for forbindelsen og varighed?

For at finde logfiler i Windows 7, der indeholder oplysninger om brug af arbejds-PC via VPN eller RDP, kan du følge disse trin:

1. Brug af Event Viewer

Event Viewer er et værktøj i Windows, der registrerer detaljerede oplysninger om systemhændelser, herunder VPN- og RDP-forbindelser.

  1. Åbn Event Viewer ved at trykke på Win + R og skrive eventvwr.msc, og tryk derefter på Enter.
  2. Gå til Windows Logs og vælg Security.
  3. Se efter hændelser med ID 4624 (Logon) og 4634 (Logoff) for RDP-forbindelser.
  4. For VPN-forbindelser, gå til Applications and Services Logs > Microsoft > Windows > Routing and Remote Access > Operational.
  5. Se efter hændelser med ID 20226 (VPN Connection) og 20227 (VPN Disconnection).

2. Brug af Logfiler

Windows gemmer også logfiler, som kan indeholde oplysninger om VPN- og RDP-forbindelser.

  1. For RDP-logfiler, naviger til C:\Windows\System32\LogFiles\ og se efter filer som rdp.log.
  2. For VPN-logfiler, naviger til C:\ProgramData\Microsoft\Network\Connections\ og se efter filer som VPN.log.

3. Brug af PowerShell

Du kan også bruge PowerShell til at hente logoplysninger.

  1. Åbn PowerShell som administrator.
  2. Kør følgende kommando for at hente RDP-logon hændelser:
    Get-EventLog -LogName Security | Where-Object { $_.EventID -eq 4624 }
  3. Kør følgende kommando for at hente VPN-logon hændelser:
    Get-WinEvent -LogName "Microsoft-Windows-RRAS/Operational" | Where-Object { $_.Id -eq 20226 }

Ved at følge disse trin kan du finde detaljerede oplysninger om sidste brug af arbejds-PC via VPN/RDP, herunder oprindelsessted for forbindelsen og varighed.