服务管理器--诊断--事件查看器--windows日志--安全 找到任务类别为登录的时间，点击鼠标右键，将任务附加到此时间 选择启动，选择到上边脚本存放的路径 rdplog.txt会记录3389远程登录日志
![Windows系统下通过CMD命令行或运行窗口打开常用附件和功能[图]](data:image/gif;base64,R0lGODlhAQABAIAAAP///wAAACwAAAAAAQABAAACAkQBADs=)