在Windows系统中，可通过事件查看器查阅远程登录的IP地址。进入事件查看器，选择Windows日志下的安全选项，筛选事件ID为4624或4625的记录，结合登录类型判断是否为远程桌面登录，详情中可找到来源IP地址。适用于各类Windows服务器及Win7、Win10等系统，便于排查远程访问行为。
1、 右键点击我的电脑，选择管理。
2、 打开事件查看器选择
3、 选择Windows系统日志记录
4、 安全为先
5、 筛选当前日志信息
6、 选择事件并输入ID，确认即可完成操作。
7、 选择对应日志，下方将显示相关IP地址信息。
