Windows XP 是否保留登录和屏幕锁定事件的日志？如果是，我该如何查看？
答案1
登录事件位于“安全”下的事件查看器中。我认为桌面锁定没有经过审核。
答案2
这些事件是否被审核是另一个问题。我不记得默认值了。要确保它们被审核，请转到控制面板、管理工具并运行本地策略设置。在审核策略下，列出了两个不同的登录事件。为两者启用成功和失败。
然后在计算机管理器中，右键单击安全事件日志并将其大小扩展为 8MB，并根据需要设置覆盖（除非您确实必须知道，然后选择不覆盖）。8MB 应该为您提供足够的开销，以确保您查看时事件就在那里。
（警告：不要启用成功的“审核对象访问”。这将为每个文件和注册表项访问生成一个事件，并可能导致其运行缓慢。）
格雷格
答案3
这个问题中可能还有更多提示和技巧：