Log de área de trabalho remota?

Existe um log ou alguma outra maneira de dizer quem foi remotamente na minha máquina (xp)?

Para ver as conexões atuais:

• Abra a guia "Usuários" no Gerenciador de Tarefas
• ou usar qwinsta na linha de comando.

Para registrar todas as conexões (logins) no log de eventos, ative Auditoria de login da conta em secpol.msc.

Há um projeto codeplex para o Monitor de Acesso Remoto - você pode usá-lo para detectar logins. Se você não estiver interessado no lado "monitor" das coisas, você pode extrair os exemplos de código e usá-lo para registrar em um arquivo.

http://remoteaccessmonitor.codeplex.com/