winserver-查看登陸日誌

Abstract 先要開啓登陸審覈，在查看登陸日誌。   開啓審覈 運行 secpol.msc 日誌查看  windowslog 下的security 管理員成功登陸後的eventid:4776,4648,4624,4672   4624 --登錄成功 4625 --登錄失敗 4634 -- 註銷成功 4647 -- 用戶啓動的註銷 4672 -- 使用超級用戶（如管理員）進行

>>阅读原文<<