我电脑是不是被远程了? 大侠们 帮我看看
来源 Security 类别:系统事件 类型:成功审核 事件ID:517  
用户:NT AUTHORITY\SYSTEM 
计算机: WWW-BBEC6280B8A
这个用户 和 计算机名 没见过 不是我电脑的


审核日志已经清除 
 %主要用户名: SYSTEM
  主域: NT AUTHORITY
  主登录 ID: (0x0,0x3E7)
  客户端用户名: SYSTEM
  客户端域: NT AUTHORITY
  客户端登录 ID: (0x0,0x3E7)

------解决方案--------------------
把防火墙关了试试
------解决方案--------------------
3389一般都是关的,如果被远程连接了,你就会注销掉.
经常查看日志是个好习惯^_^