有個不請自來的遠端用戶連線進來，那時我人可以看到螢幕，但因為一些原因沒辦法碰電腦，事後我去查了 XP 防火牆的 LOG ，卻發現我設定了〝只紀錄丟棄的連線〞，查過 XP 的〝事件紀錄〞，在遠端連線發生的時間左右有兩筆紀錄分別是
代碼:
事件類型: 資訊
事件來源: TermService
事件類別目錄: 無
事件識別碼: 1012
日期: 2007-6-6
時間: 22:48:30
使用者: N/A
電腦: XXX
描述:
來自用戶端名稱 YYY 的遠端工作階段已超過登入嘗試失敗的最大極限。工作階段因此被迫終止。
請在 http://go.microsoft.com/fwlink/events.asp 查看說明及支援中心，以取得其他資訊。
以及
代碼:
事件類型: 錯誤
事件來源: TermServDevices
事件類別目錄: 無
事件識別碼: 1114
日期: 2007-6-6
時間: 22:50:43
使用者: N/A
電腦: XXX
描述:
與多工緩衝處理系統服務通訊時發生錯誤。請開啟服務嵌入式管理單元，確定列印多工緩衝處理服務正在執行。
請在 http://go.microsoft.com/fwlink/events.asp 查看說明及支援中心，以取得其他資訊。
資料:
0000: ba 06 00 00 54 02 00 00 º...T...
這樣要如何追查？有人知道嗎？