Remote Desktop Audit(遠程桌面管理器)是一款功能非常全面的遠程桌面管理程序,支持監(jiān)視和分析遠程桌面服務(wù)日志,遠程桌面審核旨在監(jiān)視通過遠程桌面訪問服務(wù)器的用戶的活動,軟件可以添加,編輯,刪除,組織或快速找到您的遠程連接。
功能介紹
補充:狀態(tài)欄中的統(tǒng)計信息
補充:計算機列表過濾器
補充:數(shù)據(jù)庫清理命令行參數(shù)。使用/ cleanup或-clenaup作為數(shù)據(jù)庫清理的程序參數(shù)。
更新:使用SQLite 3.25.2
修正:刪除大量選定的計算機會使程序崩潰。
固定:檢查/取消檢查服務(wù)器組不會在摘要窗格中添加/清除單個服務(wù)器。
補充:強制更新所有事件。
更新:使用SQLite 3.29
更新:圖表的配色方案。
補充:非管理員安裝模式。
更新:安裝程序。安裝程序?qū)⒁筮x擇安裝模式。
補充:命令行參數(shù)。使用 -?, /?或-h,/ h了解更多信息
固定:對服務(wù)器名稱使用不區(qū)分大小寫的查詢。
固定:如果計算機列表為空,則顯示向?qū)А?/p>
軟件特色
1、在一個地方從一臺或多臺主機收集有關(guān)遠程桌面會話(終端服務(wù)器會話)的信息
2、無需遠程主機上的軟件代理–您要做的就是在列表中檢查要分析的服務(wù)器
3、對遠程桌面會話日志使用功能強大的過濾器,以使數(shù)據(jù)分析更加輕松
4、按服務(wù)器,用戶,IP地址或時間匯總?cè)罩?/p>
5、根據(jù)日志計算用戶會話中的其他參數(shù),例如會話持續(xù)時間,或按服務(wù)器,用戶名和IP地址分組會話
6、以表格和圖形形式查看事件日志和用戶會話
注意事項
1、它可以在我的操作系統(tǒng)上運行嗎?
LizardSystems Remote Desktop Audit 21的遠程桌面審核支持以下Windows平臺:
Windows Vista,Windows Server 2008,Windows 7,Windows Server 2008R2,Windows 8,Windows 8.1,Windows Server 2012,Windows Server 2012R2,Windows 10,Windows Server 2016
2、系統(tǒng)要求
要安裝和運行遠程桌面審核,您的計算機將根據(jù)您的操作系統(tǒng)需要滿足以下最低要求:
需要管理員權(quán)限
超級VGA 800 x 600視頻適配器
需要Internet訪問才能注冊和接收產(chǎn)品更新
3、如果沒有管理特權(quán),可以安裝遠程桌面審核嗎?
否。要正確安裝遠程桌面審核,您必須具有管理權(quán)限。如果要僅在本地計算機上使用遠程桌面審核,則必須具有本地管理員的權(quán)限。如果要在整個網(wǎng)絡(luò)中使用遠程桌面審核,則必須具有域管理員的權(quán)限。
常見問題
1、未注冊版本有哪些限制?
好的,未注冊版本沒有功能限制,您可以(在評估期內(nèi))將遠程桌面審核用作完全注冊的程序,但只能在網(wǎng)絡(luò)中的一臺計算機上使用。此外,未注冊的遠程桌面審核版本會顯示nag屏幕。
2、我收到以下錯誤:“ evtquery失敗,錯誤為15007。找不到特定的通道。檢查通道配置”
Microsoft-Windows-TerminalServices-LocalSessionManager / Operational香奈兒不適用于Windows 2008。
遠程桌面審核支持Windows 2008R2或更高版本。
3、我需要授予什么權(quán)限才能訪問遠程事件日志?
默認(rèn)情況下,只有管理員可以查看安全事件日志。如果要允許其他用戶或組查看安全事件日志,只需將他們添加到“ BUILT IN \ Event Log Readers ”組中即可完成任務(wù)。
如果要查看誰有權(quán)訪問給定的事件日志,請嘗試以下命令
wevtutil gl security
wevtutil gl Microsoft-Windows-TerminalServices-LocalSessionManager/Operational
另外,您可以根據(jù)需要使用SDDL修改channelAccess。