您可以启用登录审核,让 Windows 跟踪哪些用户帐户登录以及何时登录。
您首先需要启用登录审核:
- 跑步
gpedit.msc
- 深入到本地计算机策略 > 计算机配置 > Windows 设置 > 安全设置 > 本地策略 > 审核策略
- 在右侧窗格中,双击“审核登录事件”
- 启用“成功”选项可记录成功的登录尝试,启用“失败”可记录失败的登录尝试。
- 单击“确定”
您可以使用事件查看器查看这些事件:
- 启动事件查看器
- 导航Windows 日志 > 安全
- 事件 ID 4624 代表成功登录事件
- 双击事件查看其详细信息: