如何查看系统的登录记录？

方法一：通过事件查看器查看登录记录

• 步骤：
  1. 打开“事件查看器”：
     • 按下Win + R键，输入eventvwr.msc ，然后按回车。
  2. 导航到以下路径：

     Windows 日志 -> 安全
     

  3. 在右侧窗口中查找与登录相关的事件（事件ID为4624表示成功登录，事件ID为4625表示登录失败）。
  4. 双击相关事件以查看详细信息，包括登录时间、用户名、登录类型等。

方法二：使用 PowerShell 查看登录记录

• 步骤：
  1. 打开“PowerShell”（管理员权限）：
     • 按下Win + X键，选择“Windows PowerShell（管理员）”。
  2. 输入以下命令以查看成功登录记录：
      

     Get-WinEvent -FilterHashtable @{LogName='Security'; ID=4624} | Format-Table TimeCreated, Message -AutoSize
  3. 输入以下命令以查看失败登录记录：
      

     Get-WinEvent -FilterHashtable @{LogName='Security'; ID=4625} | Format-Table TimeCreated, Message -AutoSize

方法三：通过命令提示符查看登录记录

• 步骤：
  1. 打开“命令提示符”（管理员权限）：
     • 按下Win + X键，选择“Windows终端（管理员）”或“命令提示符（管理员）”。
  2. 输入以下命令以查看当前用户的登录历史：

     net user 用户名 /domain 
     

     • 将“用户名”替换为实际值。
  3. 输入以下命令以查看所有用户的登录历史：

     query user
     

方法四：使用第三方工具查看登录记录

• 推荐工具：
  1. Event Log Explorer：
     • 提供友好的界面来查看和分析事件日志。
  2. Sysinternals Suite：
     • 包含多种系统管理和监控工具。
• 步骤：
  1. 下载并安装上述工具之一。
  2. 打开工具并导航到登录记录相关的功能模块。
  3. 根据提示查看详细的登录记录。