Vista 会记录用户登录系统的时间吗？如果会，我该如何查看？
答案1
是的！
单击“开始”按钮，然后右键单击“计算机”，然后单击“管理”。
展开“系统工具”>“事件查看器”>“Windows 日志”>“安全”。
我认为（但这里可能是错的）您想要过滤事件 4624 - 登录和 4634 注销。
如果您没有看到想要的内容，或者想要更改记录的内容，请单击开始球并键入“本地”，然后在出现时单击本地安全策略（如果没有，请转到控制面板 > 管理工具 > 本地安全策略）。接下来，展开“本地策略”>“审核策略”，单击一个对象并设置为成功、失败或两者。
（我已经很久没有在非域系统上处理过这个问题了...我有默认设置，它记录了我的锁定/解锁...当然它不会以与登录/退出相同的方式处理，但我想知道是否还有其他设置在某处 - 我觉得很奇怪它会默认记录锁定/解锁而不是登录/退出）