系统事件日志怎么查看,windows7系统事件日志在哪里

第三方分享代码
hacker 3年前 (2022-06-30) 科学 184 1

介绍:

电脑日志怎么看

电脑日志怎么看,请看我来说明。

出于工作需要,除了自己的Mac笔记本,Wendy还配了一个Windows台式机。笔记本随身携带倒没什么,但最近总觉得每次上班打开Windows台式机后跟前一天离开的时候不一样!但到处问也不是太好,只有自己动手查。

好在不难,如果你刚好也有这种怀疑的话,赶快来和我一起实践一下!看看究竟有没有人偷偷登录过我们的电脑。

正文:

我们都知道,电脑的任何活动都会留下痕迹的,这也是为什么我们能进行计算机取证。今天就给大家分享一个简单的方法,告诉你如何查看电脑的登录情况。

1. 右键“我的电脑”,选择管理,打开「事件查看器」;或者同时按下 Windows键 + R键,输入“eventvwr.msc”直接打开「事件查看器」。

2. 在「事件查看器」窗口,展开电脑日志,选择“安全”,登录日志就显示出来了。

3. 接下来你会在窗口中看到一个列表,包括 “关键字”、 “日期和时间”、“来源”、“事件ID”、“任务类别”。

每当用户执行了某些操作,审核日志就会记录一个审核项,我们可以审核操作中的成功尝试和失败尝试。

安全审核对于任何企业系统来说都极其重要,因为审核日志能记录是否发生了违反安全的事件。如果检测到入侵,正确的审核设置所生成的审核日志则能包含有关入侵的重要信息。

我们看到,任务栏里面能展示许多时间有关信息:登录时间、退出时间以及其他等等细节。

4. 筛选「事件ID」。在窗口的右栏里有筛选器,我们可以根据自己的情况有目的地筛选日志记录。

在我的情况中,需要筛选的事件ID是“4624”,这个ID表示成功登陆。

在日志中,不同的登录情况有不同的事件ID编号,如“4672”表示有特殊权限的登录,这些编号是有规定的,大家自己可以去查查看哦。

5. 查看某一条登陆记录的详细信息。

windows系统日志怎么查看

1、在WIN7桌面左下角开始菜单,找到并打开“控制面板”。

2、在打开的控制面板中找到“系统和安全”,并双击打开此项。

3、在打开的系统和安全窗口中,找到“管理工具”下面的“查看事件日志”并单击,即可打开WIN7系统的事件日志查看器。

怎么查看电脑日志

方法/步骤

点击’开始菜单‘,然后点击’控制面板‘。

1、在打开的控制面板当中,以’类别‘方式来查看时,点击系统和安全;

2、在’系统和安全‘面板中找到’管理工具‘,点击下面的’查看事件日志‘,就可以打开’事件查看器‘了。

也可以通过dos命令来打开’事件查看器‘:按下组合键win+r,然后输入’eventvwr.exe‘,然后回车就可以打开了。

在打开的’事件查看器‘面板中,点击左侧的’Windows日志‘,可以看到有’应用程序、安全、setup、系统等‘可以在这里查看自己需要看的信息。

1、如:我要查看系统的 开关机,则点击右侧的’筛选当前日志...‘然后输入 6005,6006,点击确定,则可以查到到系统的开关机时间。

2、也可以清除日志、清除筛选器等。

相关推荐

网友评论

  • (*)

最新评论

  • 访客 2022-06-30 23:39:12 回复

    组合键win+r,然后输入’eventvwr.exe‘,然后回车就可以打开了。在打开的’事件查看器‘面板中,点击左侧的’Windows日志‘,可以看到有’应用程序、安全、setup、系统等‘可以在这里查看自己需要看的信息。1、如:我要查看系统的 开关机,则点击右

    1