Abstract
先要开启登陆审核，在查看登陆日志。
开启审核
运行 secpol.msc
日志查看
windowslog 下的security
管理员成功登陆后的eventid:4776,4648,4624,4672
4624 --登录成功 4625 --登录失败 4634 -- 注销成功 4647 -- 用户启动的注销 4672 -- 使用超级用户（如管理员）进行登录
免责声明！
本站转载的文章为个人学习借鉴使用，本站对版权不负任何法律责任。如果侵犯了您的隐私权益，请联系本站邮箱yoyou2525@163.com删除。