在Windows系统中查看远程桌面的登录记录，请按照以下步骤操作：
1. 通过管理终端连接Windows实例，详情请参见 连接方式概述(选择连接实例的方式_云服务器 ECS(ECS)-阿里云帮助中心)。
2. 选择 开始，右键单击 运行，在运行框中输入 eventvwr.msc，单击 确定。
3. 打开 事件查看器 页面，依次选择 Windows 日志 > 安全，单击 筛选当前日志。
4. 在 筛选当前日志 页面，在 所有事件 ID 框中输入 4648，单击 确定，系统会列出符合筛选条件的日志，双击对应的事件日志。
5. 在 事件属性 页面，单击 详细信息，可查看客户端名称和客户端地址，及事件记录时间等信息，通过该信息分析服务器是否存在安全隐患。