右键点击“我的电脑”，在菜单选择“管理”，在出现的窗口中点击“计算机管理”，然后选择“事件查看器”->“Windows日志”->“安全”查看登录信息，如：来源：Security；
时间：3：00：00；
类别：登录/注销；
类型：审核成功；
事件ID：528；用户：administrator即表明：用户“administrator”于时间3：00：00登录/注销然后你再根据这里的登录注销时间判断下是否是自己的操作，如果不是，那可能就是被远程登录了。
以下是一些可能表明电脑被远程控制的迹象：
1. 非自愿的屏幕共享： 如果您注意到您的屏幕上显示的内容与您操作不同，或者您发现您从未打开过的程序已经在运行，请立即断开网络连接，并检查您的电脑是否被非法远程控制。
2. 异常的鼠标和键盘行为：如果您的鼠标或键盘行为不正常，例如，您的鼠标开始自动滑动，或您的键盘开始快速输入一些字符，请检查是否有人正在远程控制您的电脑。
3. 系统崩溃或错误：如果您的系统经常崩溃或经常出现各种错误，请检查您的系统是否受到了非法访问。
4. 异常的内存使用情况：如果您的电脑内存使用量比平常大得多，或您的电脑突然开始变得异常缓慢，请检查您的电脑是否受到了非法攻击。
5. 未知程序的存在：如果您发现您的电脑出现了一些您不认识的程序，请立即断开网络连接，并检查您的电脑是否受到了非法攻击。
如果您怀疑您的计算机受到了非法远程控制，请立即断开网络连接，并携带所有相关日志和文件寻求专业技术人员的帮助。
