我怀疑有人登录了我的计算机（Windows 10）（我认识的人可能知道我的密码），我看到了太多的登录信息，以至于我无法确定哪些是我的，但我知道的是，虽然我设置了 4 位密码，但我总是使用指纹登录。有没有办法在安全日志中知道登录是使用指纹还是使用密码进行的？
答案1
没有直接的方法，但你可以间接地检查：
- 首先，在 Microsoft-Windows-Biometrics/Operation 中查找事件 ID 1004（生物识别成功）
- 其次，在安全性中查找事件 ID 4624（成功登录），您还可以检查 4648（以其他用户身份登录）
- 第三，比较两个列表，它们将为你提供未使用生物识别技术的登录信息（密码和 PIN 码）
此外，您还应检查过滤条目中的登录类型，因为其中仍可能存在一些干扰。类型 2 和 7 可确保有人从键盘输入密码/PIN。完整列表可在 Microsoft 文档中找到：https://learn.microsoft.com/en-us/windows/security/threat-protection/auditing/basic-audit-logon-events
登录审核应默认启用（对于较旧的 Windows，至少要成功尝试）。但如果没有，您可以在策略中启用它：计算机配置\Windows 设置\安全设置\本地策略\审核策略。