依次打开控制面板->管理工具->事件查看器
–查看登录windows账户:
在 安全 中搜索事件id
4648 审核成功
4625 审核失败
–查看电脑开机关机事件:
在 系统 中搜索事件id
12 是系统启动
13 是系统关闭
–查看锁屏事件
4800 是锁定工作站
依次打开控制面板->管理工具->事件查看器
–查看登录windows账户:
在 安全 中搜索事件id
4648 审核成功
4625 审核失败
–查看电脑开机关机事件:
在 系统 中搜索事件id
12 是系统启动
13 是系统关闭
–查看锁屏事件
4800 是锁定工作站