温馨提示×

​windows怎么查看用户登录日志

小亿
1527
2023-12-09 08:27:30
栏目: 智能运维

要查看Windows用户登录日志,可以按照以下步骤进行操作:

  1. 打开“事件查看器”:可以通过按下Win + R键,然后输入“eventvwr.msc”命令,或者在开始菜单中搜索“事件查看器”来打开。

  2. 在“事件查看器”窗口的左侧面板中,展开“Windows日志”文件夹。

  3. 在“Windows日志”文件夹下,可以看到多个子文件夹,包括“安全性”、“应用程序”、“系统”等。点击“安全性”文件夹。

  4. 在右侧面板中,会显示出安全性日志的详细信息。

  5. 若要筛选特定的登录日志,可以在右侧面板上方的“操作”栏中选择“筛选当前日志”选项。

  6. 在弹出的筛选窗口中,选择“事件来源”为“Microsoft-Windows-Security-Auditing”,“事件ID”为“4624”(该事件ID代表用户登录成功),并点击“确定”。

  7. 现在,右侧面板中会显示出所有的用户登录成功的日志记录。

注意:Windows登录日志可能会显示很多信息,包括登录时间、用户名、登录类型、登录来源等。确保以管理员身份登录以查看所有日志。

0