如何获取已登录远程计算机的用户列表？

Question

我正在使用具有管理员权限的远程计算机。但似乎有人在我未登录时登录了这台远程计算机并干扰了我的工作。

问题：例如，如何知道过去一天谁登录了这台计算机？

PS：我的电脑和远程电脑都是win7

Answer 1

您可以做的一件简单的事情是打开Event Viewer并查看文件夹Security下的日志Windows Logs。如果您按 组织事件Event ID并查找Event ID #4624，则该事件的任务类别为Logon。

这将为您提供登录的帐户名称以及登录的时间/日期。

这是我之前重新登录计算机时事件审计的一个示例。