HQY 一个和谐有爱的空间

软件环境：windows server 2008 R2

目标：查看windows主机近期登录用户及登录的时间。

1.登录windows主机--开始--管理工具--事件查看器

2.点击windows日志--安全，右侧将打印windows所有安全事件相关日志。

3.点击筛选当前--弹出事件筛选对话框--事件ID中输入4624

说明：ID为4624的安全事件为用户登录事件。

 

4.在筛选出来的日志中，就可以看到近期登录的用户及时间。

推荐本站淘宝优惠价购买喜欢的宝贝:

本文链接：https://hqyman.cn/post/1809.html 非本站原创文章欢迎转载，原创文章需保留本站地址！

休息一下~~