用于检查用户是否使用密码登录 Windows 机器的脚本或命令

用于检查用户是否使用密码登录 Windows 机器的脚本或命令

有没有办法检查用户是否使用密码登录笔记本,还是使用其他身份验证方法?我更喜欢使用脚本来执行此操作。也许有人在使用 glpi。

答案1

您可以启用登录审核,让 Windows 跟踪哪些用户帐户登录以及何时登录。

您首先需要启用登录审核:

  • 跑步gpedit.msc
  • 深入到本地计算机策略 > 计算机配置 > Windows 设置 > 安全设置 > 本地策略 > 审核策略
  • 在右侧窗格中,双击“审核登录事件”
  • 启用“成功”选项可记录成功的登录尝试,启用“失败”可记录失败的登录尝试。
  • 单击“确定”

您可以使用事件查看器查看这些事件:

  • 启动事件查看器
  • 导航Windows 日志 > 安全
  • 事件 ID 4624 代表成功登录事件
  • 双击事件查看其详细信息:

图像

相关内容