我知道 用IPSEC也可以做到只讓某IP訪問訪問，用netstat -an 可以看某IP正在訪問我機(jī)器的3389端口，我想做監(jiān)視 讓某IP訪問時 然后報警 或者輸入 >*.txt 這樣。。。

你在防火墻里面設(shè)置僅允許單一IP連你3389不行么？
腳本不是萬能的……

我剛看了。的確 windows 自帶的防火墻可以記錄下來。。結(jié)帖 thank you you...
這里給出一種變通的方法
1、將下面代碼保存為vbs文件

2、將上面的腳本放到計劃任務(wù)中去，每隔十分鐘運(yùn)行一次；
3、這個方法的原理很簡單，如果有用戶連接進(jìn)入的話，那么總的會話數(shù)將大于1，此時提示報警！