部分管理人员想要查看系统远程登录的ip可以从事件查看器中查找:

进入控制面板----管理工具----事件查看器-----安全性----工具栏目查看-----筛选----事件ID填写528进行查看曾远程控制登录电脑间、用户名等信息

如果是被删除了事件ID528那么是查看不到的,此时可以下载D盾使用工具查看是否有异常账户,或对站点进行扫描,检查进程是否有异常进程.