windows服務(wù)器記錄3389遠(yuǎn)程桌面IP策略
更新時(shí)間：2010年03月10日 22:48:56 作者：
下面的代碼復(fù)制一下存成一個(gè)批處理文件后雙擊即可!
3389IP日志路徑是C:\WINDOWS\PDPLOG\RDPlog.txt
程序代碼
MD C:\WINDOWS\PDPLOG
echo date /t ^>^>RDPlog.txt >>C:\WINDOWS\PDPLOG\PdPLOG.CMD
echo time /t ^>^>RDPlog.txt >>C:\WINDOWS\PDPLOG\PdPLOG.CMD
echo netstat -n -p tcp ^| find ":3389"^>^>RDPlog.txt >>C:\WINDOWS\PDPLOG\PdPLOG.CMD
echo start Explorer >>C:\WINDOWS\PDPLOG\PdPLOG.CMD
:: 添加用戶每次進(jìn)入遠(yuǎn)程桌面時(shí)自動(dòng)記錄下來所用IP，可用來發(fā)現(xiàn)黑客蹤跡！
REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Terminal Server\WinStations\RDP-Tcp" /v fInheritInitialProgram /t REG_DWORD /d "00000000" /f
REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Terminal Server\WinStations\RDP-Tcp" /v WorkDirectory /t REG_SZ /d C:\WINDOWS\PDPLOG\ /f
REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Terminal Server\WinStations\RDP-Tcp" /v InitialProgram /t REG_SZ /d "C:\WINDOWS\PDPLOG\PdPLOG.CMD" /f
REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /v fInheritInitialProgram /t REG_DWORD /d "00000000" /f
REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /v WorkDirectory /t REG_SZ /d C:\WINDOWS\PDPLOG\ /f
REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /v InitialProgram /t REG_SZ /d "C:\WINDOWS\PDPLOG\PdPLOG.CMD" /f
Echo 記錄遠(yuǎn)程桌面IP策略添加完畢! 請(qǐng)按任意鍵退出!
PAUSE >nul
程序代碼
復(fù)制代碼 代碼如下:
MD C:\WINDOWS\PDPLOG
echo date /t ^>^>RDPlog.txt >>C:\WINDOWS\PDPLOG\PdPLOG.CMD
echo time /t ^>^>RDPlog.txt >>C:\WINDOWS\PDPLOG\PdPLOG.CMD
echo netstat -n -p tcp ^| find ":3389"^>^>RDPlog.txt >>C:\WINDOWS\PDPLOG\PdPLOG.CMD
echo start Explorer >>C:\WINDOWS\PDPLOG\PdPLOG.CMD
:: 添加用戶每次進(jìn)入遠(yuǎn)程桌面時(shí)自動(dòng)記錄下來所用IP，可用來發(fā)現(xiàn)黑客蹤跡！
REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Terminal Server\WinStations\RDP-Tcp" /v fInheritInitialProgram /t REG_DWORD /d "00000000" /f
REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Terminal Server\WinStations\RDP-Tcp" /v WorkDirectory /t REG_SZ /d C:\WINDOWS\PDPLOG\ /f
REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Terminal Server\WinStations\RDP-Tcp" /v InitialProgram /t REG_SZ /d "C:\WINDOWS\PDPLOG\PdPLOG.CMD" /f
REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /v fInheritInitialProgram /t REG_DWORD /d "00000000" /f
REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /v WorkDirectory /t REG_SZ /d C:\WINDOWS\PDPLOG\ /f
REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /v InitialProgram /t REG_SZ /d "C:\WINDOWS\PDPLOG\PdPLOG.CMD" /f
Echo 記錄遠(yuǎn)程桌面IP策略添加完畢! 請(qǐng)按任意鍵退出!
PAUSE >nul
相關(guān)文章
Windows?Server使用NTP協(xié)議配置時(shí)間同步的方法步驟
本文主要介紹了在Windows?Server上配置AD服務(wù)后,使用NTP協(xié)議實(shí)現(xiàn)時(shí)間同步,文中通過圖文介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2024-12-12
ApplicationHost.config(IIS存儲(chǔ)配置區(qū)文件)介紹
在IIS的配置文件中ApplicationHost.config的modules 元素中注冊(cè)了很多模塊 ，這些模塊供IIS承載的所有應(yīng)用程序使用,這里就為大家介紹一下,需要的朋友可以參考下2019-11-11
win2003的安全設(shè)置，偽裝系統(tǒng)等一些常見的安全設(shè)置方法。2009-06-06
Windows?Server?2019?FTP服務(wù)的配置與管理(FTP工作原理、簡(jiǎn)單介紹與ftp安裝，新建與測(cè)試)
這篇文章主要介紹了Windows?Server?2019?FTP服務(wù)的配置與管理(FTP工作原理、簡(jiǎn)單介紹與ftp安裝，新建與測(cè)試),需要的朋友可以參考下2023-05-05
win2003 虛機(jī)主機(jī)全面支持 access 2007的方法
目前國(guó)內(nèi)大部分虛擬主機(jī)依然采用windows server 2003系統(tǒng),但是現(xiàn)在也有一部分程序的數(shù)據(jù)庫(kù)是access 2007的 默認(rèn)windows server 2003 是不支持access 2007的數(shù)據(jù)庫(kù)的！2009-06-06
ASP.NET Process Model之一 IIS 和 ASP.NET ISAPI
我覺得這個(gè)問題涉及到IIS和ASP.NETASP.NET Runtime的處理模型的問題，并不是三言兩語(yǔ)就能說清楚的，所以決定寫這樣一篇介紹IIS和ASP.NET Runtime Process Model的文章，談?wù)勎覍?duì)此的一個(gè)粗淺的認(rèn)識(shí)，如果有什么不對(duì)的地方，希望大家及時(shí)指正。2008-08-08
Windows Server 2012 R2或2016無(wú)法安裝.NET Framework 3.5.1的解決方法
這篇文章主要為大家詳細(xì)介紹了Windows Server 2012 R2或2016無(wú)法安裝.NET Framework 3.5.1，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2017-05-05
win2003 自動(dòng)注銷已經(jīng)斷開的會(huì)話
win2003 自動(dòng)注銷已經(jīng)斷開的會(huì)話,解決遠(yuǎn)程連接人數(shù)限制的問題。2011-01-01
訪問你本地上的網(wǎng)站，就像用http://localhost 一樣2008-12-12
IIS自定義MIME類型很簡(jiǎn)單，直接在服務(wù)器上設(shè)置，按照如下步驟操作就可以2013-11-11