首页 > 知识库 > 如何查看登录计算机的记录?
2017-10-31

如何查看登录计算机的记录?

你有没有想要监视谁在何时登录到你的电脑?在专业版的Windows上,您可以启用登录审核,以使Windows跟踪哪个用户帐户登录。
审核登录事件设置跟踪本地登录和网络登录。每个登录事件指定登录的用户帐户和登录发生的时间。您还可以看到用户注销的时间。
注意:登录审核只适用于Windows版专业版,因此如果您有Home Edition,则无法使用此功能。这应该适用于Windows 7,8或甚至Windows 10,尽管根据您正在运行的版本,屏幕可能会有所不同。
首先,打开本地组策略编辑器 - 按Windows键(win10左下角搜索圆圈),在开始菜单中键入gpedit.msc,然后按Enter键,将会弹出本地组策略编辑器。 (如果您使用集中登录管理网络,也可以在域控制器上启用登录事件审计。)
导航到以下文件夹:本地计算机策略 - >计算机配置 - > Windows设置 - >安全设置 - >本地策略 - >审核策略。
双击右窗格中的审核登录事件策略设置来调整其选项。在属性窗口中,启用成功复选框记录登录成功。您还可以启用“失败”复选框记录失败的登录。
查看登录事件
启用此设置后,Windows将将登录事件(包括用户名和时间)登录到系统安全日志。
要查看这些事件,请打开事件查看器 - 按Windows键(win10左下角搜索圆圈),键入事件查看器,然后按Enter打开它。
导航到事件查看器中的Windows日志 - >安全类别。
查找事件ID为4624的事件 - 这些代表成功的登录事件。
要查看更多信息(例如登录到计算机的用户帐户),您可以双击事件并在文本框中向下滚动。 (您还可以在事件列表下的文本框中向下滚动。)
如果您的安全日志是混乱的,您可以单击边栏中的“过滤当前日志”选项,并按事件ID 4624进行过滤。事件查看器将仅显示登录事件。
因为这只是具有特定事件ID的Windows事件日志中的另一个事件,您还可以使用任务计划程序在发生登录时采取措施。有人登录时,您甚至可以发送Windows电子邮件。

---------------------------------------------------------------------------------------
Pro版(专业版)免费试用:
智慧清理论坛(wisecleaner中文论坛),赚取论坛金币换取免费激活码。
Pro(专业版)激活码免费获取地址:http://forum.wisecleaner.cn/forum.php
0 0

为什么选择智慧清理

产品100%安全

我们保证智慧清理不包含病毒,木马,广告,恶意程序,百分百安全。

支付安全

我们支持国内主流的支付宝和微信支付,在线交易更安全。

5x8技术支持服务

我们提供工作日8小时中文技术支持服务,让你使用无忧。