可以通过控制面板 --> 管理工具 --> 事件查看器 --> 安全 在显示的各条信息中选择时间ID为528的时间进行查看; NULL SID另外如果频繁有 登录ID为"NULL SID"的登录或注销事件,表示有其他机器正在试图登录本地