软件环境：windows server 2008 R2
目标：查看windows主机近期登录用户及登录的时间。
1.登录windows主机--开始--管理工具--事件查看器
2.点击windows日志--安全，右侧将打印windows所有安全事件相关日志。
3.点击筛选当前--弹出事件筛选对话框--事件ID中输入4624
说明：ID为4624的安全事件为用户登录事件。
4.在筛选出来的日志中，就可以看到近期登录的用户及时间。
您阅读本篇文章共花了： 
支付宝微信扫一扫，打赏作者吧～本文链接：https://kinber.cn/post/1809.html 转载需授权！
推荐本站淘宝优惠价购买喜欢的宝贝:
