我如何知道用户上次退出的时间？用户文件夹？

Question

在C:\Users，上次修改日期用户的配置文件文件夹是否等于他们最后注销的日期？

Answer 1

在事件查看器中，转到 Windows 日志中的安全日志。在这里，查找任务类别中名为“注销”的事件。更具体地说，ID 为 4634 的事件都是注销事件。

如果您想将它们聚集在一起，您可以创建一个新的自定义视图并按该事件 ID 进行过滤。

Answer 2

否。使用安全事件日志来检查这一点。