查看安全日志的方式

当你怀疑本地的账户登录有可能存在问题的时候, 你可以查看windows 的安全事件日志.

 

安全事件日志

start->administrative tools-> eventvwr-> security

 

开启非默认的本地安全事件日志的记录方式.

start->administrative tools-> local security policy-> Local Policies-> Audit Policy

双击Audit Logon Events, 选择success, failure.