实用技巧:在Windows中查找用户创建记录
windows查找用户创建的时间
- 适用场景
- 操作步骤
- 1. 打开事件查看器
- 2. 打开安全日志
- 3. 筛选事件ID
- 4. 查看用户上次登录时间
适用场景
当出现意外新用户,可以使用此方式查看该用户是合适创建、被谁创建、上次登录是什么时间。
操作步骤
1. 打开事件查看器
- win+R 打开运行命令框,输入 eventvwr.msc
或者 右键win键选择事件查看器
2. 打开安全日志
- 打开 Windows日志 -> 安全
3. 筛选事件ID
如果出现意外新账户,可以通过事件ID 4720来查看用户创建记录。
-
筛选事件ID为4720的👇
-
时间范围根据具体需求调整👇
-
用户创建详细信息👇
4. 查看用户上次登录时间
- 打开cmd
- 查看指定用户上次登录的时间
net user [用户名]
原文地址:https://blog.csdn.net/weixin_45614773/article/details/144615601
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.kler.cn/a/445052.html 如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.kler.cn/a/445052.html 如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!