如何查看windows本地及用户登录日志?我们可以使用Windows事件查看器来查看本地和用户登录日志。以下是在Windows 10上打开事件查看器的步骤:
- 打开“开始”菜单并键入“事件查看器”。
- 点击“事件查看器”以打开该应用程序。
- 在左侧面板中,展开“Windows 日志”文件夹。
- 选择“安全性”日志以查看与用户登录相关的事件。
- 右侧面板将显示所有与用户登录相关的事件。
在安全性日志中,事件ID为4624表示成功登录,事件ID为4625表示登录失败。您可以通过筛选这些事件ID来查找特定类型的登录尝试。
请注意,要查看其他用户的登录日志,您需要以管理员身份运行事件查看器。