瑞星个人防火墙如何查看并记录XP远程桌面登录的日志？ bbs.ikaka.com

nanasing - 2012-8-13 10:45:00

在规则里添加了一项，本机端口3389，远程任意端口，勾选记录日志，无论是放行或者阻止都没有日志记录。应该怎么设置呢？
我的安全日志里有很多失败的审核记录，我希望看到谁在使用远程桌面连接我的电脑

用户系统信息：Mozilla/5.0 (Windows NT 5.1; rv:14.0) Gecko/20100101 Firefox/14.0.1

瑞星工程师12 - 2012-8-13 10:51:00

楼主使用的瑞星个人防火墙版本是多少？
请详细描述一下，您是如何设置的？
如果方便，请提供设置截图看看，截图上传方法请参考：
http://bbs.ikaka.com/showtopic-8616820.aspx

nanasing - 2012-8-14 9:11:00

引用:

原帖由 瑞星工程师12 于 2012-8-13 10:51:00 发表
楼主使用的瑞星个人防火墙版本是多少？
请详细描述一下，您是如何设置的？
如果方便，请提供设置截图看看，截图上传方法请参考：
http://bbs.ikaka.com/showtopic-8616820.aspx

你好，请看截图。我的目的是希望通过日志记录所有使用远程桌面连接我电脑的人，然后通过IP规则，屏蔽掉这些人

附件: QQ截图20120814090607.jpg

附件: QQ截图20120814090728.jpg

附件: QQ截图20120814090848.jpg

瑞星工程师12 - 2012-8-14 9:30:00

下图中IP规则的【记录日志】勾选了吗？
如果已勾选，请尝试不保留用户配置文件修复防火墙观察。修复方法：
开始>>程序>>瑞星个人防火墙>>修复>>下一步，将保留用户配置文件的勾选去掉

瑞星卡卡安全论坛