我有一个客户需要获取一年前的用户登录事件。
不幸的是，Eventvwr 只能追溯到 2017 年 3 月，我们需要追溯到 2016 年 10 月。
我知道的查找用户登录事件的唯一方法是检查事件查看器安全日志中的事件 ID 4624。
还有其他方法可以获取这些信息吗？
========================================
客户端是 Windows 7 Pro 64 位
通过 SBS2011 域以域用户身份登录
恢复一年前的用户登录事件
我有一个客户需要获取一年前的用户登录事件。
不幸的是，Eventvwr 只能追溯到 2017 年 3 月，我们需要追溯到 2016 年 10 月。
我知道的查找用户登录事件的唯一方法是检查事件查看器安全日志中的事件 ID 4624。
还有其他方法可以获取这些信息吗？
========================================
客户端是 Windows 7 Pro 64 位
通过 SBS2011 域以域用户身份登录