我需要在 Windows 事件檢視器中尋找哪些日誌訊息指示登出開始?

我需要在 Windows 事件檢視器中尋找哪些日誌訊息指示登出開始?

Windows 事件檢視器中是否有訊息訊息指示登出開始?我試圖在用戶登出時發現錯誤和警告。

答案1

我非常確定您需要啟用「審核登入事件」才能在安全性事件日誌中查看帳戶登入/登出事件。

另外,如果這與那麼您可以簡單地在 GroupPolicy 操作事件日誌中尋找事件 5324,而無需啟用帳戶登入審核​​。

答案2

安全日誌確實會追蹤登入和登出事件,這應該為您提供一個可供查找的時間戳記。

  • 第4624章——登錄
  • 4625 -- 登入失敗
  • 分段閱讀_第 4634 章
  • 分段閱讀_第 4740 章

相關內容