Как посмотреть историю подключений по в Windows 10

Ищете, как посмотреть историю подключений по в Windows 10? Есть минимум 5 рабочих способов — от простого просмотра журнала событий до анализа реестра или использования PowerShell. В большинстве случаев хватит стандартных инструментов системы, но для глубокого анализа пригодятся дополнительные утилиты.

В этой статье разберём все актуальные методы: от быстрого просмотра последних сеансов до детального лога с IP-адресами, временем подключения и именами пользователей. Подходит для дома и работы — проверено на Windows 10 всех сборок.

Почему важно отслеживать RDP-подключения

Удалённый доступ через RDP (Remote Desktop Protocol) — удобный, но потенциально опасный инструмент. Если к вашему ПК или серверу подключаются незнакомые устройства, это может означать:

• Несанкционированный доступ — кто-то пытается взломать систему;
• Ошибки в работе — часто обрываются сеансы, и нужно понять причину;
• Аудит безопасности — на предприятии требуется фиксировать все подключения.

В Windows 10 история ведётся по умолчанию, но не всегда хранится долго. Обычно логи сохраняются от нескольких дней до месяцев — зависит от настроек системы и свободного места на диске.

Способ 1: Журнал событий Windows

Самый надёжный и детальный способ — Просмотр событий. Здесь фиксируются все попытки подключения, включая успешные и неудачные, с указанием IP-адреса, времени и имени пользователя.

Как открыть:

1. Нажмите Win + R, введите eventvwr.msc и подтвердите;
2. Перейдите в Журналы Windows → Безопасность;
3. В правой части окна выберите Фильтр текущего журнала;
4. В поле Идентификаторы событий укажите 4624 (успешный вход) и 4625 (неудачная попытка);
5. В фильтре по Ключевым словам можно добавить RemoteDesktop или Logon Type 10 (это код для RDP-сеансов).

В отфильтрованном списке ищите события с Logon Type: 10 — это и есть подключения по RDP. В деталях будет IP-адрес (Source Network Address), имя пользователя (Account Name) и время.

Способ 2: Просмотр через PowerShell

Если не хочется копаться в журналах вручную, используйте PowerShell. Этот метод быстрее и позволяет экспортировать данные в файл для анализа.

Откройте от имени администратора и выполните:

Get-WinEvent -FilterHashtable @{LogName='Security'; ID=4624} | Where-Object {$_.Properties[8].Value -eq 10} | Select-Object TimeCreated, @{Name='User'; Expression={$_.Properties[5].Value}}, @{Name='IP'; Expression={$_.Properties[19].Value}} | Format-Table -AutoSize

Эта команда выведет таблицу с временем подключения, именем пользователя и IP-адресом. Чтобы сохранить результат в файл, добавьте в конец:

| Out-File -FilePath "C:\RDP_History.txt"

Для неудачных попыток замените ID=4624 на ID=4625.

Если не отображает данные корректно, проверьте, что у вас включён журнал безопасности. Для этого в Просмотр событий → Журналы Windows → Безопасность убедитесь, что журнал активирован.

Способ 3: Реестр Windows

Windows хранит историю последних RDP-подключений в реестре. Это не такой детальный лог, как в журналах безопасности, но позволяет быстро увидеть последние IP-адреса и имена пользователей.

Как проверить:

1. Нажмите Win + R, введите regedit и подтвердите;
2. Перейдите по пути: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\Server\AllowedAddresses;
3. В правой части окна вы увидите список IP-адресов, с которых разрешены подклучения;
4. Для истории подключений проверьте ветку: HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Default — здесь могут храниться последние подключённые серверы.

Обратите внимание: в реестре не всегда хранится полная история. Обычно здесь только последние 10–20 записей, и они могут исчезать после перезагрузки или очистки кэша.

Способ 4: Сторонние утилиты

Если стандартных инструментов недостаточно, используйте специализированные программы. Они предлагают удобный интерфейс, расширенную фильтрацию и экспорт данных.

Популярные утилиты:

• Event Log Explorer — мощный инструмент для анализа журналов Windows. Позволяет фильтровать события, строить графики и экспортировать данные в Excel;
• ManageEngine ADAudit Plus — корпоративное решение для мониторинга подключений, включая RDP. Подходит для больших сетей;
• RDP History View — бесплатная утилита от NirSoft, которая вытаскивает историю RDP-подключений из реестра и журналов событий.

Перед установкой сторонних программ проверьте их на вирусы и совместимость с вашей версией Windows. Некоторые утилиты требуют прав администратора.

Способ 5: Локальные файлы логов

Windows может сохранять логи в текстовых файлах, если это настроено в групповой политике или вручную. Обычно такие файлы находятся в:

• C:\Windows\System32\LogFiles\TerminalServices — здесь могут быть файлы с расширением .log;
• C:\ProgramData\Microsoft\Windows\TerminalServices\LocalSessionManager — логи локальных сеансов.

Если папка пустая, значит логи не включены. Чтобы активировать их:

1. Откройте gpedit.msc (Редактор локальной групповой политики);
2. Перейдите в Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Службы удалённых рабочих столов → Узел сеансов удалённых рабочих столов → Подключения;
3. Включите политику Установить уровень ведения журнала подключений к удалённому рабочему столу и выберите уровень детализации.

Где ещё могут храниться логи RDP?

В некоторых системах логи RDP можно найти в C:\Windows\System32\winevt\Logs\. Файлы имеют расширение .evtx и открываются через Просмотр событий.

Практика: Пошаговая инструкция для новичков

Если вы никогда не работали с журналами или PowerShell, следуйте этой инструкции:

1. Проверьте журнал безопасности: Откройте Просмотр событий → Журналы Windows → Безопасность. Отфильтруйте события с кодом 4624 и Logon Type 10;
2. Используйте PowerShell: Запустите его от имени администратора и выполните команду из раздела выше;
3. Экспортируйте данные: Сохраните результат в текстовый файл или для дальнейшего анализа;
4. Проверьте реестр: Откройте regedit и перейдите в указанные ветки, чтобы увидеть последние подключения.

⚠️ Внимание: Не изменяйте реестр без навыков — это может привести к сбоям в работе системы. Если не уверены, ограничьтесь просмотром.

Часто задаваемые вопросы

Можно ли увидеть историю на удалённом сервере?

Да, если у вас есть права администратора на сервере. Подключитесь к нему через или используйте инструменты удалённого администрирования (например, Просмотр событий через или PowerShell-сессии). Логи хранятся на сервере так же, как и на локальном ПК.

Сколько времени хранятся логи в Windows 10?

По умолчанию логи безопасности (включая RDP) хранятся до заполнения журнала. Обычно это 20–30 дней, но зависит от размера диска и настроек системы. Чтобы увеличить период, настройте архивацию журналов в Просмотр событий.

Как очистить историю RDP?

Чтобы удалить следы подключений:

1. Очистите журнал безопасности в Просмотр событий;
2. Удалите записи в реестре по пути HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Default;
3. Используйте утилиты для очистки логов, например CCleaner.

Учтите: очистка логов может нарушить аудит безопасности и вызвать подозрения у администратора сети.

Показывается ли в истории подключение через VPN?

Да, в журналах безопасности будет указан IP-адрес, с которого выполнялось подключение. Если вы подключались через VPN, то в логах отобразится IP-адрес VPN-сервера, а не ваш реальный IP. Чтобы увидеть реальный адрес, нужно анализировать логи на уровне VPN-провайдера.