Louis 於 2023年06月04日 最近一次更新

如何查看遠端連線記錄?

Windows遠端桌面是居家辦公的常用工具之一,可以在無需任何下載的情況下,快速控制公司電腦並完成工作。

chrome-remote-desktop-photos

一些使用者在更換電腦後,可能會想要快速查詢之前的遠端連線紀錄,以便找到連線過的遠端電腦。

 

「小弟去年很長一段時間使用Windows遠端桌面來完成工作,最近更換新的電腦後,想要檢視以前的遠端連線紀錄,卻不知道應該如何做。拜託各位有經驗的大大指點一下。」

- 來自網路的一則貼文

想要檢視Windows遠端桌面連線紀錄?請繼續閱讀以下內容,即可瞭解到相應的查詢方法,以及快速清除遠端連線紀錄的方法。

3種方法:快速檢視Microsoft遠端桌面連線紀錄

檢視Windows遠端連線紀錄可以快速找到以前連線過的遠端電腦,並為以後的遠端辦公提供幫助。

那麼,到底應該如何查看遠端連線記錄呢?您可以嘗試從Windows遠端桌面連線、登錄編輯程式以及RDP認證進行查詢。以下是這3種方法的詳細步驟。

方法1、直接檢視Windows遠端桌面連線紀錄

Windows遠端桌面會自動儲存您以前連線過的遠端電腦,這也是最簡單且直接的方法。請注意,如果更換電腦或者重灌Windows系統,那麼這個方法就不適用了。

1、按下Win+S打開搜尋欄,輸入「遠端桌面連線」並按下Enter

2、然後,您直接點擊「電腦」旁邊的向下箭頭圖示,即可檢視到以前連線過的遠端電腦。

remote-desktop-connectionr-list

方法2、透過登錄編輯程式檢視Windows遠端連線紀錄

如果您更換過電腦或重灌過Windows系統,那麼儲存的遠端連線紀錄就會消失,您無法透過上述方法進行檢視。

此時,您可以嘗試從登錄編輯程式來檢視Windows遠端連線紀錄。

1、按下Win+R打開執行視窗,輸入「regedit」並點擊確定

2、在「登錄編輯程式」視窗,前往HKEY_CURRENT_USER > SOFTWARE > Microsoft > Terminal Server Client > Default

3、然後,您可以看到以前建立過的遠端連線。您可以透過IP位址來確認以前連線過的遠端電腦。

view-remote-connection-data

方法3、檢查已儲存的RDP認證

在使用Windows遠端桌面時,許多使用者會選擇將目前的連線設定儲存的RDP檔案,使得以後的遠端連線更加方便。

如果您也有這個習慣,就可以透過已儲存的RDP認證來檢視Windows遠端連線紀錄,以便快速找到以前連線過的遠端電腦。

1、按下Win+S打開搜尋欄,輸入「認證管理員」並按下Enter鍵。

authentication-administrator

2、選擇「Windows認證」,即可檢視到已儲存的認證。

windows-authentication

提示:您還可以點擊某個認證,再點選「移除」就可以將它刪除。

如何清除Windows遠端連線紀錄

除了查看遠端連線記錄之外,一些使用者也會想要刪除這些連線紀錄。那麼,如何清除Windows遠端連線紀錄呢?您可以嘗試以下兩種方法。

方法1、從登錄編輯程式中清除遠端連線紀錄

1、根據上面介紹的方法,開啟「登錄編輯程式」,前往HKEY_CURRENT_USER > SOFTWARE > Microsoft > Terminal Server Client > Default

2、找到遠端連線紀錄後,右鍵單擊它,並將它「刪除」。

delete-remote-connection-records

3、然後,再次前往Terminal Server Client > Servers,您可以看到所有已建立的遠端連線資訊。選擇您想要刪除的使用者,右鍵單擊「UsernameHint」並選擇「刪除」。

delete-usernamehint

4、最後,您需要刪除default.rdp檔案。因為它是一個隱藏檔案,您需要使用CMD命令列來刪除。按下Win+R,輸入「cmd」。

5、再輸入以下命令列,並按下Enter鍵執行命令列:

del /ah %homepath%\documents\default.rdp

delete-default-rdp

方法2、直接使用CMD命令列清除RDP快取

按照上面介紹的方法開啟「命令提示字元」視窗後,依次輸入以下命令列,再分別按下Enter鍵執行命令列:

reg delete “HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Default” /va /f

reg delete “HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Servers” /f

reg add “HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Servers” del /ah %homepath%\documents\default.rdp

clear-rdp-cache

AnyViewer:更好用的Windows遠端桌面替代方案

上面內容主要介紹了Windows遠端連線紀錄的檢視方法以及清除方法,您可以根據實際情況選擇最適合的方法。

如果您認為上述方法過於麻煩,也可以使用更簡單且好用的免費遠端桌面軟體進行替代。

哪款軟體可以完美替代Windows遠端桌面呢?您可以嘗試這款更方便檢視以及清除遠端連線紀錄的軟體AnyViewer

➠ 它無需IP位址或電腦名稱即可一鍵連線。
➠ 它無需通訊埠轉發,即可快速連線到其他網路中的遠端電腦。
➠ 它支援所有主流的Windows、iOS以及Android裝置,包括Win10/11家用版與標準版。
➠ 它的功能更加齊全,包括開啟多個遠端工作階段、實時聊天、檔案傳輸等各種實用功能。

檢視以下步驟,您可以瞭解到AnyViewer的下載方式以及使用方法。

免費下載 Win 11/10/8.1/8/7/伺服器
安全下載

1、在主機上,下載並安裝AnyViewer軟體。打開後,前往「登入」視窗,註冊一個新的帳戶並登入。

log

提示:您需要在遠端電腦上按照相同的方式下載並安裝AnyViewer,再登入相同的帳戶。

2、前往「設備」視窗,找到想要連線的遠端電腦,並單擊「一鍵控制」即可建立遠端連線。

devices-operations

3、您可以前往「設備」 > 「最近連接」,檢視所有連線紀錄。如果想要刪除連線紀錄,請使用滑鼠右鍵單擊「最近連接」中的裝置,並選擇「刪除設備」。

anyviewer-delete-device

4、此外,您還可以右鍵單擊「最近連接」中的裝置,選擇「內容」,即可檢視設備名稱、設備ID、最後連線時間等資訊。

recently-connected-device-content

【小貼士】
您可以根據需求選擇是否將AnyViewer免費帳戶升級為專業或企業版。如果您選擇升級,則可以立即享受以下功能:
➢ 檔案傳輸速度更快(10 MB/s),可以傳輸大型檔案(最大為1TB)。
➢ 可以開啟「隱私模式」以提升遠端連線的隱私性。
➢ 可以為帳戶配置更多裝置,以便一鍵快速遠端連線。
➢ 可以同時建立更多的遠端連線。

延伸閱讀:如何確認自己的電腦是否被遠端連線?

有時候,您的電腦可能會在不知情的情況下被其他電腦遠端控制。為了防止這種情況,您可以嘗試以下兩種方法。

方法1、透過事件檢視器確認連線紀錄

1、按下Win+R,輸入「eventvwr.msc」並按下Enter鍵。

2、在「事件檢視器」視窗,前往以下路徑:

應用程式集服務記錄檔 > Microsoft > Windows > TerminalServices - RemoteConnectionManager > Operational

3、右鍵單擊Operational,並選擇「篩選目前的記錄」。

filter-current-records

4、因為遠端桌面服務的事件ID為1149,您需要在「所有事件識別碼」中輸入1149,再單擊確定

screening-1149-incidents

5、然後,您將看到一個事件列表,其中包含此伺服器的所有遠端連線。

view-1149-incident

6、您只需選擇一個事件,使用滑鼠連按兩下就可以打開,並檢視到所有詳細資訊,包括使用者、來源網路位址、連線時間等。

view-remote-connection-information

方法2、檢視當前活動的RDP列表

1、同時按下Ctrl + Shift + Esc開啟「工作管理員」,前往「使用者」視窗。

2、滑鼠右鍵單擊任何列,例如使用者,從選單中選擇「工作階段」。

view-work-sessions

3、然後,您可以從新的列表中檢視哪些使用者正在進行遠端連線。

總結

本文主要介紹了3種檢視Windows遠端桌面連線紀錄的方法,並指導您快速清除Windows電腦中的遠端連線紀錄。

如果您想要更簡單地檢視遠端連線紀錄,可以使用文章中介紹的AnyViewer來替代Windows遠端桌面,它在功能性、相容性、適用性等方面都會更勝一籌。