☰

我需要在 Windows 事件查看器中查找哪些日志消息来表明注销的开始？

tag-icon • tag-icon windows windows-event-log eventviewer logoff
我需要在 Windows 事件查看器中查找哪些日志消息来表明注销的开始？

Windows 事件查看器中是否有指示注销开始的信息消息？我试图在用户注销时发现错误和警告。

答案1

我很确定您需要启用“审核登录事件”才能在安全事件日志中查看帐户登录/注销事件。

此外，如果这与这问题，那么您只需在 GroupPolicy 操作事件日志中查找事件 5324，而不必启用帐户登录审核。

答案2

安全日志确实会跟踪登录和注销事件，这应该会为您提供要查找的时间戳。

  • 4624——登录
  • 4625——登录失败
  • 4634——注销
  • 4740——帐户锁定

相关内容