本文介绍了如何使用Windows事件查看器来查看和筛选安全日志中的登录事件，特别是针对ID为4648的事件，这些事件通常与远程登录相关。通过筛选，用户可以轻松获取计算机的远程登录历史记录。操作步骤包括打开事件查看器的两种不同方式，以及在安全日志中应用筛选器来定位特定事件。
事件查看器 → Windows 日志 → 安全
(win7 事件查看器 打开方式 ：计算机 右键 → 管理 → 计算机管理 → 系统工具 → 事件查看器
windows server 2008 R2 事件查看器 打开方式 ：计算机 右键 → 管理 → 服务器管理器 → 诊断 → 事件查看器 )
在【安全】类型的事件日志页面右侧 选择 【筛选当前日志】，在<所有事件ID>输入框中输入4648，过滤出来的即为计算机的登录信息。接下来就在登录事件中筛选远程登录的日志了。
打开事件查看器的快捷方式：在命令行输入：eventvwr
扫一扫
2865
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
