【Windows】查看登录、登出日志

1、按Win+R打开运行窗口,输入eventvwr并回车。

file

2、选择“Windows安全日志” => “安全”。

file

3、右侧菜单点击“筛选当前日志”,在“任务类别”上方的方框输入4624,4672,4634,点击“确定”。

file
file

4、查看筛选出来的日志。

Logon即登录,Logoff即登出,Special Logon即特殊登录。

file