Windows 7 中是否有日志可以告诉我哪些用户帐户登录了计算机?如果没有,是否有其他方法可以找到它?
答案1
您可以使用事件日志执行此操作。不过,您可能必须先配置登录审核。
登录事件记录在安全日志中。要查看它们,请打开事件查看器(只需在Event viewer
开始菜单搜索栏中输入,或eventvwr
在运行对话框中运行)。然后,打开安全日志并查找登录事件。
如果您没有看到安全日志中记录的任何登录事件,则需要配置登录审核。打开本地安全策略配置工具(也可以从开始菜单中搜索)。转到Local Policies > Audit Policy
,然后打开Audit account logon events
和Audit logon events
。您不会看到旧日志,但所有未来的登录都会被记录下来。
答案2
您可以通过查看事件查看器/安全来检查用户。只需在“开始”菜单中搜索事件查看器应用程序,然后在该应用程序内选择“安全”。您将找到一个事件列表,您可以在其中搜索登录或注销事件。