系统事件日志 如何查找是否有人登录了您的计算机

您可以使用Windows计算机上的事件查看器实用程序来检查系统日志并查找是否有人登录了您的计算机 。
查找是否有人登录了您的计算机有时您可能会遇到需要与某人共享您计算机的登录密码,以允许此人在有限的时间内访问您的计算机 。
【系统事件日志 如何查找是否有人登录了您的计算机】在这种情况下,推荐的安全做法是更改登录密码,但许多用户要么忘记更改登录密码,要么根本没有必要这样做 。
如果知道您的登录凭据的其他人可以轻松访问您的计算机,您可能有兴趣检查是否有人在您离开时登录了您的计算机 。
查找是否有人登录您的计算机的步骤为了查找是否有人登录了您的计算机,您可以使用 Windows 10 中称为“Even Viewer”的内置实用程序 。
Windows 计算机上的事件查看器的主要目的是记录系统、应用程序、安全、设置和计算机上发生的其他活动 。
事件查看器以可以轻松访问和查看的简单文本文件的形式,准确记录您计算机上发生的所有重要活动 。
要查找是否有人登录了您的计算机,只需打开 Windows 计算机上的事件查看器并过滤系统日志即可 。
1.右键单击??“开始”按钮,然后单击“运行” 。

系统事件日志 如何查找是否有人登录了您的计算机

文章插图
2.在运行命令窗口中,键入eventvwr并单击确定 。
系统事件日志 如何查找是否有人登录了您的计算机

文章插图
3. 在您的计算机上启动事件查看器后,展开 Windows 日志 > 单击 系统并等待系统日志填充到您的计算机上 。
填充系统日志后,右键单击系统并单击过滤当前日志选项 。
系统事件日志 如何查找是否有人登录了您的计算机

文章插图
4. 在“过滤当前日志”弹出窗口中,在“事件 ID”字段中键入6005,6006,然后单击“确定”。
系统事件日志 如何查找是否有人登录了您的计算机

文章插图
5. 在事件查看器屏幕上,您现在将看到所有 6005(启动时间)和 6006(关闭时间)条目,按日期排序 。您可以通过双击查看您感兴趣的任何事件的详细信息 。
系统事件日志 如何查找是否有人登录了您的计算机

文章插图
  • 6005 – 事件日志服务已启动(启动时间)
  • 6006 – 事件日志服务已停止(关闭时间)
查找是否有人登录您的计算机的一种快速方法是浏览“日期和时间”列,看看是否有任何您离开计算机时的日期/时间条目 。