Remote Desktop Audit(遠(yuǎn)程桌面管理器)是一款功能非常全面的遠(yuǎn)程桌面管理程序，支持監(jiān)視和分析遠(yuǎn)程桌面服務(wù)日志，遠(yuǎn)程桌面審核旨在監(jiān)視通過遠(yuǎn)程桌面訪問服務(wù)器的用戶的活動(dòng)，軟件可以添加，編輯，刪除，組織或快速找到您的遠(yuǎn)程連接。

功能介紹

補(bǔ)充：狀態(tài)欄中的統(tǒng)計(jì)信息

補(bǔ)充：計(jì)算機(jī)列表過濾器

補(bǔ)充：數(shù)據(jù)庫清理命令行參數(shù)。使用/ cleanup或-clenaup作為數(shù)據(jù)庫清理的程序參數(shù)。

更新：使用SQLite 3.25.2

修正：刪除大量選定的計(jì)算機(jī)會(huì)使程序崩潰。

固定：檢查/取消檢查服務(wù)器組不會(huì)在摘要窗格中添加/清除單個(gè)服務(wù)器。

補(bǔ)充：強(qiáng)制更新所有事件。

更新：使用SQLite 3.29

更新：圖表的配色方案。

補(bǔ)充：非管理員安裝模式。

更新：安裝程序。安裝程序?qū)⒁�求選擇安裝模式。

補(bǔ)充：命令行參數(shù)。使用 -？， /？或-h，/ h了解更多信息

固定：對(duì)服務(wù)器名稱使用不區(qū)分大小寫的查詢。

固定：如果計(jì)算機(jī)列表為空，則顯示向?qū)А?/p>

軟件特色

1、在一個(gè)地方從一臺(tái)或多臺(tái)主機(jī)收集有關(guān)遠(yuǎn)程桌面會(huì)話（終端服務(wù)器會(huì)話）的信息

2、無需遠(yuǎn)程主機(jī)上的軟件代理–您要做的就是在列表中檢查要分析的服務(wù)器

3、對(duì)遠(yuǎn)程桌面會(huì)話日志使用功能強(qiáng)大的過濾器，以使數(shù)據(jù)分析更加輕松

4、按服務(wù)器，用戶，IP地址或時(shí)間匯總?cè)罩?/p>

5、根據(jù)日志計(jì)算用戶會(huì)話中的其他參數(shù)，例如會(huì)話持續(xù)時(shí)間，或按服務(wù)器，用戶名和IP地址分組會(huì)話

6、以表格和圖形形式查看事件日志和用戶會(huì)話

注意事項(xiàng)

1、它可以在我的操作系統(tǒng)上運(yùn)行嗎？

LizardSystems Remote Desktop Audit 21的遠(yuǎn)程桌面審核支持以下Windows平臺(tái)：

Windows Vista，Windows Server 2008，Windows 7，Windows Server 2008R2，Windows 8，Windows 8.1，Windows Server 2012，Windows Server 2012R2，Windows 10，Windows Server 2016

2、系統(tǒng)要求

要安裝和運(yùn)行遠(yuǎn)程桌面審核，您的計(jì)算機(jī)將根據(jù)您的操作系統(tǒng)需要滿足以下最低要求：

需要管理員權(quán)限

超級(jí)VGA 800 x 600視頻適配器

需要Internet訪問才能注冊(cè)和接收產(chǎn)品更新

3、如果沒有管理特權(quán)，可以安裝遠(yuǎn)程桌面審核嗎？

否。要正確安裝遠(yuǎn)程桌面審核，您必須具有管理權(quán)限。如果要僅在本地計(jì)算機(jī)上使用遠(yuǎn)程桌面審核，則必須具有本地管理員的權(quán)限。如果要在整個(gè)網(wǎng)絡(luò)中使用遠(yuǎn)程桌面審核，則必須具有域管理員的權(quán)限。

常見問題

1、未注冊(cè)版本有哪些限制？

好的，未注冊(cè)版本沒有功能限制，您可以（在評(píng)估期內(nèi)）將遠(yuǎn)程桌面審核用作完全注冊(cè)的程序，但只能在網(wǎng)絡(luò)中的一臺(tái)計(jì)算機(jī)上使用。此外，未注冊(cè)的遠(yuǎn)程桌面審核版本會(huì)顯示nag屏幕。

2、我收到以下錯(cuò)誤：“ evtquery失敗，錯(cuò)誤為15007。找不到特定的通道。檢查通道配置”

Microsoft-Windows-TerminalServices-LocalSessionManager / Operational香奈兒不適用于Windows 2008。

遠(yuǎn)程桌面審核支持Windows 2008R2或更高版本。

3、我需要授予什么權(quán)限才能訪問遠(yuǎn)程事件日志？

默認(rèn)情況下，只有管理員可以查看安全事件日志。如果要允許其他用戶或組查看安全事件日志，只需將他們添加到“ BUILT IN \ Event Log Readers ”組中即可完成任務(wù)。

如果要查看誰有權(quán)訪問給定的事件日志，請(qǐng)嘗試以下命令

wevtutil gl security

wevtutil gl Microsoft-Windows-TerminalServices-LocalSessionManager/Operational

另外，您可以根據(jù)需要使用SDDL修改channelAccess。