怎么查询电脑的登录记录及密码更改情况?

源头是办公室公用的电脑莫名其妙打不开了,问别人也都不知道密码是多少

因为本来就没设密码啊!(躺倒)

甚至已经想好了如果是50万想攻破电脑,被po抓住要怎么花这笔钱了

是我想太多

当然最后也没解决,莫名其妙重启就又好了,不用输密码

倒是阴差阳错学了点有点意思的东西:

比如怎么查询电脑的登录记录:

首先,这建立在电脑正常打开的情况下,在命令行输入:eventvwr.msc

怎么查询电脑的登录记录及密码更改情况?_第1张图片

当然Win+R 也是可以的:

 怎么查询电脑的登录记录及密码更改情况?_第2张图片

 在弹出窗口中选择【安全】

怎么查询电脑的登录记录及密码更改情况?_第3张图片

 右侧我打马赛克的地方,就是电脑的运行日志

这里需要了解事件ID的概念——

用一串数字区分事件,包括登录、开关机等等

安全界面常用的事件ID包括:

1、4720,4722,4723,4724,4725,4726,4738,4740

表示账号创建、删除、改变密码

2、4624

表示用户成功登录

3、4625

表示用户登录失败

(当然还有其它的)

这里可以通过输入ID查询登录记录和修改密码记录等

比如查我这台电脑的登录:

怎么查询电脑的登录记录及密码更改情况?_第4张图片

点击确定,在主窗口可以看到记录:

怎么查询电脑的登录记录及密码更改情况?_第5张图片

 密码更改也是同样,就是事件ID不同

你可能感兴趣的:(#,其他,windows)