winserver-查看登陆日志
Abstract
先要开启登陆审核，在查看登陆日志。
SRE实战 互联网时代守护先锋，助力企业售后服务体系运筹帷幄！一键直达领取阿里云限量特价优惠。
开启审核
运行 secpol.msc
日志查看
windowslog 下的security
管理员成功登陆后的eventid:4776,4648,4624,4672
4624 --登录成功 4625 --登录失败 4634 -- 注销成功 4647 -- 用户启动的注销 4672 -- 使用超级用户（如管理员）进行登录
更多精彩
