в логах винды остаётся запись о заходе через удалённый рабочий стол с ип адресом заходившего