谁访问了我的 Windows 7 计算机?

谁访问了我的 Windows 7 计算机?

Windows 7 中是否有日志可以告诉我哪些用户帐户登录了计算机?如果没有,是否有其他方法可以找到它?

答案1

您可以使用事件日志执行此操作。不过,您可能必须先配置登录审核。

登录事件记录在安全日志中。要查看它们,请打开事件查看器(只需在Event viewer开始菜单搜索栏中输入,或eventvwr在运行对话框中运行)。然后,打开安全日志并查找登录事件。

如果您没有看到安全日志中记录的任何登录事件,则需要配置登录审核。打开本地安全策略配置工具(也可以从开始菜单中搜索)。转到Local Policies > Audit Policy,然后打开Audit account logon eventsAudit logon events。您不会看到旧日志,但所有未来的登录都会被记录下来。

答案2

您可以通过查看事件查看器/安全来检查用户。只需在“开始”菜单中搜索事件查看器应用程序,然后在该应用程序内选择“安全”。您将找到一个事件列表,您可以在其中搜索登录或注销事件。

相关内容