远程登录事件ID

4672、4624

删除本机记录

• HKEY_CURRENT_USER SoftwareMicrosoft   Terminal ServerClientDefault；
• 删除“此电脑文档”下的default.rdp文件。