教你设置和查看谁何时登录了你的电脑

  你是否有想监视谁何时登录了你的计算机?或者说谁动了你的奶酪?如果是window7专业版以上的版本,你可以启用用户账户登录审核。
  windows审核登录事件设置包括本地登录和网络登录。每一个登录事件包含具体的用户账户名和登录的时间。当然也可以查看到用户注销事件。

启用登录审核

  首先,打开本地组策略(在开始菜单里搜索gpedit.mc即可),点击进入。

  进入以下位置:本地计算机策略——计算机配置——windows设置——安全设置——本地策略——审核策略

  在右侧的窗口中,双击”审核登录事件”设置选项,并选中”成功”复选框

查看登录事件

  在完成以上设置之后,windows将会记录登录事件——包含用户用和登录时间在系统安全日志里
  按第一步方式搜索”事件查看器”,并打开。

  浏览”windows日志”——“安全” 。
  可以看到事件编号为4624的安全登录事件。双击可以查看到更多的信息内容。

  如果你觉得windows事件太多,你可以通过筛选事件来排除不需要的windows日志内容
  另外还有一种方法,即任务计划,这里先不介绍了。

转载需保留链接来源:VCBeta.CN » 教你设置和查看谁何时登录了你的电脑

赞 (0)