网络地址查询工具，功能包括：1)查询指定网段的所有在线ip (2)查询指定网段的所有不在线ip (3)查询指定网段占用某个端口号的所有ip (4)向某个地址(ip+端口)发送1,进入注册表的方法，在开始菜单中打开“运行”，也可以直接按Win+R启动运行。2,在打开的运行框中，输入regedit命令，按确定，3,这就进入了注册表，进入之后，点菜单上的“编辑”，在
≥０≤ 打开注册表，选择HKEY_LOCAL_MACHINE --> SAM --SAM 右键权限，将当前用户设置为可读写，然后F5刷新， 就能看到所有用户，根据这些信息来找到克隆账号4. wmic方法wmic useraccoun步骤4.然后，您将获得一个事件列表，其中包含与该服务器的所有远程桌面连接的历史记录。步骤5.点击其中之一，即可看到远程桌面连接的详细信息，包括IP地址、计算机名、登录时间等。方法2. 通过注册
o(╯□╰)o 第二步，导入注册表：用管理员打开命令提示行，进入c:\windows\system32下，输入reg load HKU\xxxx 导出文件地址，例如reg load HKU\adminsystem h:\system),然后输入regedit,打开注册表，在HKEY_USE先用步骤1打开运行界面，输入regedit再按enter键就可以看到了。在出现的界面可以用编辑--->查找来找你
ˇωˇ 修复1 – 使用注册表编辑器您可以使用注册表编辑器查找和删除与IP 地址关联的值。1.按一次Windows键后，输入“regedit”。2.接下来，只需在搜索结果中点击“注册表编辑器”一次。用D 盾或者注册表中查看服务器是否存在隐藏账号、克隆账号结合日志，查看管理员登录时间、用户名是否存在异常检查方法：Win+R 打开运行，输入“eventvwr.msc”，回车运行，打开“事
图1:远程桌面连接历史记录图2:进入注册表编辑器图3:查找到相关的注册表值图4:删除相关的注册表信息图5:删除后再次打开远程桌面连接问题五：教你如何删除远程桌面连接(计算机名)单击->开始->运行，输入regedit,打开注册表，查看开机启动项是否正常HKEY_CURRENT_USER\software\micorsoft\windows\currentversion\run HKEY_LOCAL_MACHINE\Software\Microsoft\Win
