查询Windows服务器登录的记录

技术支持 2025-08-11 09:07 257

故障分析：在Windows中，所有的登陆日志都会被记录在事件查看器当中，可以通过下面的步骤来访问事件查看器

处理过程方法：

1.在Windows系统中使用快捷键Win+R或者开始菜单打开“运行”程序

2.输入“eventvwr.msc”启动事件管理器

3.在左侧的“Windows日志”下找到“安全”，在右侧安全列表中就可以看到所有和安全有关的日志，可以通过下面的不同的事件ID代表找到不同的事件

4.登录失败的事件ID为4625，登陆成功的事件ID为4624和4648，可以在下图步骤3中替换不同的ID找到Windows登陆的是日志和IP地址

標籤: