Windows系统管理员必须做好充分的日志记录和经常的日志分析以保证服务器的安全与稳定。但是windows自身的日志记录让日志分 析变的很不方便，有时候我们得利用其他方式来进行特殊的记录。我们可以利用BAT批处理+计划任务，来监听3389端口（默认的远程桌面端口）的访问日 志：

BAT批处理的内容：

date /t >>RDPlog.txt
time /t >>RDPlog.txt
netstat -n -p tcp | find “:3389″ >> RDPlog.txt

保存为RDPlog.bat，然后添加到计划任务里，即可达到自动监听并记录远程桌面的登陆日志了。