我知道 用IPSEC也可以做到只讓某IP訪問訪問,用netstat -an 可以看某IP正在訪問我機器的3389端口,我想做監視 讓某IP訪問時 然后報警 或者輸入 >*.txt 這樣。。。 你在防火墻里面設置僅允許單一IP連你3389不行么? 腳本不是萬能的…… 
我剛看了。的確 windows 自帶的防火墻可以記錄下來。。結帖 thank you you... 這里給出一種變通的方法 1、將下面代碼保存為vbs文件 復制代碼代碼如下:
Set obji = GetObject("winmgmts:{impersonationLevel=impersonate}!Win32_Service='TermService'")
if obji.TotalSessions > 0 then
wscript.echo "警告,有遠程用戶連接進入!"
end if
2、將上面的腳本放到計劃任務中去,每隔十分鐘運行一次; 3、這個方法的原理很簡單,如果有用戶連接進入的話,那么總的會話數將大于1,此時提示報警!