![Windows 10 事件查看器 - 如何查找某个用户何时登录了此系统?](https://linux22.com/image/1541584/Windows%2010%20%E4%BA%8B%E4%BB%B6%E6%9F%A5%E7%9C%8B%E5%99%A8%20-%20%E5%A6%82%E4%BD%95%E6%9F%A5%E6%89%BE%E6%9F%90%E4%B8%AA%E7%94%A8%E6%88%B7%E4%BD%95%E6%97%B6%E7%99%BB%E5%BD%95%E4%BA%86%E6%AD%A4%E7%B3%BB%E7%BB%9F%EF%BC%9F.png)
我以为这是一个非常简单的任务,但显然并非如此。
Windows 10 Pro,独立于家庭网络。此系统上有多个帐户。
我试图查找某个用户帐户何时登录到此系统。当我知道用户登录事件发生时,我看到大量“登录”和“特殊登录”事件(我的意思是很多)。但没有任何地方提到实际用户名。或者事件查看器声称帐户名称是 SYSTEM 或机器的实际主机名。没有提到我需要的一件事:执行登录的实际用户名。这些日志在这方面没有什么用。
我错过了什么?
答案1
要跟踪用户帐户的登录/注销历史记录,请检查此脚本,它也可以查询远程计算机以获取用户的登录/注销历史记录:
请参考此主题: