我正在关注这个教程：https://ourtechroom.com/fix/how-to-find-or-check-windows-10-user-login-history/建议事件查看器工具可能有助于发现用户登录历史记录，但当我应用到我的机器时，我发现许多登录事件（许多 ID 4624 事件）与我计算机上的登录历史记录不一致。
如何正确检查 Windows 11 上的用户登录历史记录？
谢谢
答案1
启用登录事件审核：
- 运行本地组策略编辑器 (
gpedit.msc) - 定位至： 计算机配置>Windows 设置>安全设置>本地策略>审核策略
- 双击“审核登录事件”
- 勾选“成功”和“失败”
- 单击“应用”
- 单击“确定”。
完成这些步骤后，Windows 将跟踪登录尝试，无论成功还是失败。
要检查谁登录了你的计算机，请在事件查看器中的Windows 日志 > 安全，查找事件 ID 的所有发生情况4624。
有关更多截图信息，请参阅文章
如何在 Windows 10/11 上检查计算机登录历史记录？