你是否有想监视谁何时登录了你的计算机?或者说谁动了你的奶酪?如果是window7专业版以上的版本,你可以启用用户账户登录审核。
windows审核登录事件设置包括本地登录和网络登录。每一个登录事件包含具体的用户账户名和登录的时间。当然也可以查看到用户注销事件。
启用登录审核
首先,打开本地组策略(在开始菜单里搜索gpedit.mc即可),点击进入。
进入以下位置:本地计算机策略——计算机配置——windows设置——安全设置——本地策略——审核策略
在右侧的窗口中,双击”审核登录事件”设置选项,并选中”成功”复选框
查看登录事件
在完成以上设置之后,windows将会记录登录事件——包含用户用和登录时间在系统安全日志里
按第一步方式搜索”事件查看器”,并打开。
浏览”windows日志”——“安全” 。
可以看到事件编号为4624的安全登录事件。双击可以查看到更多的信息内容。
如果你觉得windows事件太多,你可以通过筛选事件来排除不需要的windows日志内容
另外还有一种方法,即任务计划,这里先不介绍了。
转载需保留链接来源:软件玩家 » 教你设置和查看谁何时登录了你的电脑