查看系统日志

通过windows⽇志查看器查看系统登陆⽇志

起因：回到⼯位发现⾃⼰电脑没锁屏，突然想找到查看windows登录记录的⽅法

参考：

操作⽅法：

打跳舞的英文怎么写 开事件查看器

事件查看器->windows⽇志->安全

右侧选择筛选当前⽇志

筛选事件ID

4624-帐户已成功登录

4625-帐户登录失败

4634-帐户被注销

4647-⽤户发起注销

4648-试图使⽤明确的凭证登录（可以查看远程登陆的相关信息，⽐如IP地址等）

发现筛选事件ID为4624时，并不是万国商业网 所有的⽇志都是⽤户登录⾏为

Targe陈述语序 tUrName为SY中国春节英语 STEM的，LogonType为5的不是⽤户的登陆⾏为

TargetUrName为本机微软账户的，LogonType为7的通常所说的⽤户登陆

LogonType的具体释义：

或者可以筛选事件ID为4648的事件，都是⽤户⼿动登录系统的事件

事件ID为4634的事件，为⽤户锁屏注枕头填充物 销的事件

筛选事件ID4634和4648，则可以看到连贯的注销和登录记录