w ndows系统启动日志ID,WIN7日志总能看到 特殊登陆 事件ID 4672，是怎么回事？

这是本地交互式登录，也就是每天最常使用的登录方式e5a48de588b662616964757a686964616f31333433636138。登录的是系统账号。可能是启动服务之类的原因。不是安全问题。

这不是一个异常事件，这是登陆的安全ID:SYSTEM,账户名:SYSTEM,帐户域:NTAUTHORITY。这是登陆的是系统账号。所以，可以不用担心这个问题，事件ID4672即使在设备中也是可以经常确认到该事件的存在的。

扩展资料：

win7改善方法

虽然说Wndows8/10等系统逐渐普及，但是Windows7以其独特的魅力得到主流用户的青睐。对于很多本本用户来说，安装的都是Windows7系统。当然，新的系统具有一些新的功能，这是Windows7所不具备的。

因此，对于众多的Windows7本本用户来说，为Windows7增加新的功能，使其变得更加好用，无疑可以提高本本的使用效能。

拥有新的WinRE修复环境

当启动Windows7时点击F8键，在弹出菜单中选择“修复计算机”项，即可进入WinRE修复环境，利用其内置的修复工具，可以快速恢复系统活力。因为其提供的是图形界面，操作起来很方便。其实，WinRE修复环境是一个精简的Windows系统。

参考资料来源：微软社区官网-Windows10系统日志安全记录里面不断出现事件ID为4672特殊登录，请问这是什么情况？