windows日志分析工具-LogonTracer

0x01 Windows應急日志常用的幾個事件ID 4624：這個事件ID表示成功登陸的用戶，用來篩選該系統的用戶登陸成功情況。 4625：這個事件ID表示登陸失敗的用戶。 4768： ...