选择windows的事件查看器---windows日志----安全----筛选当前日志
使用XML过滤语法查询,将默认的select语句替换成如下select语句,
<QueryList>
<Query Id="0" Path="Security">
<Select Path="Security">* [EventData[Data[@Name='TargetUserName']='tangjunyi']]</Select>
</Query>
</QueryList>
结果:
详细信息:
锁定来源是WIN-I0VBNSILATT,应该是笔记本。
参考:
转载于:https://blog.51cto.com/tenderrain/1908875