实用技巧：在Windows中查找用户创建记录

于 2024-12-20 18:00:32 发布
阅读量911 收藏 1
点赞数 3
分类专栏： 云服务器管理实操 文章标签： windows 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45614773/article/details/144615601
版权

windows查找用户创建的时间

适用场景

当出现意外新用户，可以使用此方式查看该用户是合适创建、被谁创建、上次登录是什么时间。

操作步骤

1. 打开事件查看器

  • win+R 打开运行命令框，输入 eventvwr.msc
    或者 右键win键选择事件查看器
    在这里插入图片描述

2. 打开安全日志

  • 打开 Windows日志 -> 安全在这里插入图片描述

3. 筛选事件ID

如果出现意外新账户，可以通过事件ID 4720来查看用户创建记录。

  • 筛选事件ID为4720的👇
    在这里插入图片描述

  • 时间范围根据具体需求调整👇

    在这里插入图片描述

  • 用户创建详细信息👇

    在这里插入图片描述

4. 查看用户上次登录时间

  • 打开cmd
  • 查看指定用户上次登录的时间
net user [用户名]

在这里插入图片描述

windows 日志事件 ID
CZLwlaq的博客
09-21 2694
应用程序组管理 4783 已创建基本的应用程序组。 4784 基本应用程序组已被更改。 4785 已将成员添加到基本应用程序组。 4786 已从基本应用程序组中删除一个成员。 4787 非成员已添加到基本应用程序组。 4788 非成员已从删除基本应用程序组。 4789 基本应用程序组已删除。 4791 基本应用程序组已被更改。 计算机帐户管理 4741 创建一个计算机帐户。 4742 已更改计算机帐户。 4743 计算机帐户被删除。 通讯组管理 4744 已创建禁用安全的本地组。 4745 已更改禁用安
Windows下如何确定用户创建时间
05-11 2万+
1找到用户对应profile目录在win7下一般在users目录下，看目录的创建时间就能知道用户的第一次登入时间。但是因为是第一次登入时间，如果账户创建后没有登入过，就不会有这个目录。而且如果登入时间一般也会晚于创建时间。比如当前使用帐号对应的profile目录的创建时间是 ‎‎2016/02/02-09:37:09eventvwr中查看日志win7中用户的创建日志在windows日志的安全类中，事
Windows系统(cmd)常用命令_windows查看用户创建时间命令
2401_84973153的博客
05-13 1269
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
Linux如何找出用户的创建时间
weixin_34357887的博客
06-21 897
在Linux系统中，如何找到用户创建的时间呢？ 其实是没有标准方法查找用户创建时间。下面再搜索了一些资料后，自己验证并测试了一下这些方法，仅供参考：   1：如果创建的用户有家目录，那么可以ls -l /home/<username>/.bash_logout 来找到用户的创建时间。 [root@DB-Server ~]# cat /etc/shadow | grep testte...
查看计算机用户创建时间,敬业签在电脑端怎样查看团签内容的创建时间？
weixin_36041939的博客
06-22 389
原标题：敬业签在电脑端怎样查看团签内容的创建时间？敬业签是一款功能强、易操作的云便签软件，因为它除了支持多端云同步(Windows/Android/ios/Web/mac等)的功能外，还兼具个人便签和团队便签的功能，所以可以满足用户更多的使用场景。而且，敬业还支持多人免费组建一个团队便签，然后他们就可以通过新增团签、指派任务、设置提醒以及标记完成事项等方式达到在线沟通协作的目的。同时，为了方便团签...
【Windows日志】记录系统事件的日志
热门推荐
第一天
10-14 4万+
应用程序日志包含由应用程序或系统程序记录的事件，主要记录程序运行方面的事件，例如数据库程序可以在应用程序日志中记录文件错误，程序开发人员可以自行决定监视哪些事件。如果某个应用程序出现崩溃情况，那么我们可以从程序事件日志中找到相应的记录，也许会有助于你解决问题。默认位置：C:\Windows\System32\Winevt\Logs\Application.evtx。
linux用户时间显示,Linux上查看用户创建日期的几种方法
weixin_28755447的博客
04-28 1453
原标题：Linux上查看用户创建日期的几种方法可以使用以下 7 种方法进行验证。使用 /var/log/secure使用 aureport 工具使用 .bash_logout使用 chage 命令使用 useradd 命令使用 passwd 命令使用 last 命令方式 1：使用 /var/log/secure它存储所有安全相关的消息，包括身份验证失败和授权特权。它还会通过系统安全守护进程跟踪 s...
Windows7实用技巧：从问题步骤记录器到AppLocker
以下是一些关于Windows 7的实用技巧，旨在帮助用户更高效地使用该系统： 1、问题步骤记录器：这是一个非常有用的工具，尤其对于远程技术支持。当他人遇到电脑问题时，他们可以启动问题步骤记录器（PSR），该工具会...
Windows7实用技巧：从问题记录到VHD挂载
以上仅是Windows 7众多实用技巧的一部分，实际上，Windows 7还提供了诸如库功能、Aero Shake、Jump Lists等提高生产力和用户体验的特性。了解并掌握这些技巧，能让你更好地利用Windows 7操作系统，无论是工作还是...
Windows 7实用技巧大揭秘：从问题记录到VHD挂载
3. 创建和挂载VHD文件：VHD（Virtual Hard Disk）是微软虚拟化技术的一部分，允许用户直接在Windows 7中挂载虚拟硬盘。通过打开磁盘管理工具，选择“操作”菜单的“附加VHD”，选择相应的VHD文件，就能将其作为一个...
C#在数据库中查找并显示重复记录的实用技巧
在进行数据库维护时，识别并处理...该功能在实际的数据库应用程序中非常实用，可帮助维护数据的整洁性和准确性，提高数据库性能。在编写C#程序与数据库交互查找重复记录时，掌握上述知识点能够确保程序的健壮性和效率。
windows系统日志查看
朝歌
05-29 3万+
1. 右键“我的电脑”，选择管理，打开「事件查看器」；或者同时按下 Windows键 + R键，输入“eventvwr.msc”直接打开「事件查看器」。 2、接下来你会在窗口中看到一个列表，包括 “关键字”、 “日期和时间”、“来源”、“事件ID”、“任务类别”。 3、事件id（其他具体事件id需要时可自行百度） 事件 ID 事件类型 ...
如何查看系统用户linux系统时间,[操作系统]Linux如何找出用户的创建时间
weixin_31258847的博客
04-29 832
[操作系统]Linux如何找出用户的创建时间02016-06-21 13:00:04在Linux系统中，如何找到用户创建的时间呢？ 其实是没有标准方法查找用户创建时间。下面再搜索了一些资料后，自己验证并测试了一下这些方法，仅供参考：1：如果创建的用户有家目录，那么可以ls -l /home//.bash_logout 来找到用户的创建时间。 [root@DB-Server ~]# cat /etc...
Windows查看用户登录日志
xx先森
03-01 1万+
在弹出的筛选窗口中，选择“事件来源”为“Microsoft-Windows-Security-Auditing”，“事件ID”为“4624”（该事件ID代表用户登录成功），并点击“确定”。打开“事件查看器”：可以通过按下Win + R键，然后输入“eventvwr.msc”命令，或者在开始菜单中搜索“事件查看器”来打开。在“Windows日志”文件夹下，可以看到多个子文件夹，包括“安全性”、“应用程序”、“系统”等。若要筛选特定的登录日志，可以在右侧面板上方的“操作”栏中选择“筛选当前日志”选项。
Windows Server 2016-查询并导出固定时间段创建AD用户
awmqc66006的博客
02-28 346
生产环境中往往我们有各式各样的需求，例如快速查询某段时间创建用户，或批量导出固定时间段创建用户列表，具体操作如下： $date=Get-Date $oldday=(Get-Date).AddDays(-10) Get-ADUser -Filter * -Properties * -SearchBase "OU=syncall,DC=azureyun,DC=com" |?{$_.w...
查看系统重启日志，远程命令创建用户密码，远程关闭windows防火墙
weixin_43258559的博客
06-29 2151
服务器重启日志查询
Windows安全日志分析（事件ID详解）
最新发布
墨痕诉清风的博客
09-19 1万+
如果出现异常数量的此类日志,可能表明攻击者正在尝试暴力破解您的Kerberos服务。这对于识别潜在的暴力破解攻击或未经授权的访问尝试非常重要。如果短时间内出现大量此类事件,可能意味着有针对性的攻击或广泛的恶意软件感染。这有助于跟踪用户账户的变化并发现任何潜在的恶意删除行为。此事件记录了新进程的创建。这对于识别系统上运行的可疑或未经授权的应用程序很重要。此事件记录了用户被添加到具有提升权限的安全组的情况。这对于监控用户权限的变更和防止未经授权的权限提升非常重要。留意异常的访问模式,可能暗示未经授权的活动。
应急响应之windows日志排查
总有人间一两风，填我十万八千梦
07-08 7309
windows日志分类 系统日志 记录操作系统组件产生的事件，主要包括操作系统驱动程序、系统组件和应用软件的崩溃以及数据丢失错误等事件。系统日志中记录的时间类型由Windows NT/2K操作系统预先定义。 默认位置:%SystemRoot%\System32\Winevt\Logs\System.evtx 应用程序日志 包含由应用程序或系统程序记录的事件，主要记录程序运行方面的事件，例如数据库程序可以在应用程序日志中记录文件错误，程序开发人员可以自行决定监视哪些事件。如...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

阿俊仔（摸鱼版）

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值