实用技巧：在Windows中查找用户创建记录
windows查找用户创建的时间
- 适用场景
- 操作步骤
- 1. 打开事件查看器
- 2. 打开安全日志
- 3. 筛选事件ID
- 4. 查看用户上次登录时间
适用场景
当出现意外新用户，可以使用此方式查看该用户是合适创建、被谁创建、上次登录是什么时间。
操作步骤
1. 打开事件查看器
- win+R 打开运行命令框，输入 eventvwr.msc
或者 右键win键选择事件查看器
2. 打开安全日志
- 打开 Windows日志 -> 安全
3. 筛选事件ID
如果出现意外新账户，可以通过事件ID 4720来查看用户创建记录。
-
筛选事件ID为4720的👇
-
时间范围根据具体需求调整👇
-
用户创建详细信息👇
4. 查看用户上次登录时间
- 打开cmd
- 查看指定用户上次登录的时间
net user [用户名]
