如何查看 Windows 服务器中的登录事件

2024-05-10 06:34:31

在 Windows 中，您可以为操作系统检测到的某些事件启用“审核策略”。一种这样的审计策略是审计服务器上发生的任何登录/注销事件。这可能是记录哪些帐户正在登录您的服务器、何时以及从何处登录的好方法。

本指南将介绍如何启用审核登录事件、查看它们以及创建自定义视图以过滤仅查看登录事件。

启用登录事件审核

所有审核策略都是组策略的一部分，因此可以从本地组策略编辑器中启用或禁用。

首先：打开组策略编辑器。

第二：导航到计算机配置-> Windows 设置-> 安全设置-> 本地策略-> 审核策略。

第三：右键单击“审核登录事件”并选择“属性” 。

第四：选中“成功”和“失败”复选框以启用对成功和失败登录尝试的审核。单击确定。

现在登录审核已启用，任何未来的登录和注销事件都将在事件查看器中进行跟踪。

查看登录事件

要查看现在正在审核的登录事件，您可以从事件查看器中查看它们。

首先：打开事件查看器。

第二：导航到Windows Logs -> Security。

事件查看器的这一部分将列出所有登录和注销事件。选择其中一个事件将在底部的框中显示该事件的详细信息。

仅过滤登录事件

要仅查看登录事件列表而不是已检测到的每个安全事件，您可以创建自定义视图。

首先：在事件查看器中，导航回Windows 日志 -> 安全部分。

第二：在右侧栏中选择创建自定义视图...。

第三：单击显示的位置并输入要查看的事件的 ID。或者，您还可以通过在User:文本框中指定用户来按用户名进行过滤。选择确定。

事件 ID 事件类型 4624 登录 4672 特殊登录 4634 注销

第四：为您的视图命名，并选择性地选择一个文件夹来放置它。单击OK。

现在您将能够在自定义视图 -> 您的视图名称下的事件查看器中查看您的过滤器。

如何查看 Windows 服务器中的登录事件相关推荐

服务器系统报错7026,事件 ID 56 已记录在 Windows 服务器中
事件 ID 56 已记录在 Windows 服务器中 09/08/2020 本文内容本文提供了修复记录在 Windows Server 中的事件 ID 56 的帮助. 适用于: WindowsSe ...
安全事件日志中的登录事件
windows日志ID 表 1:安全事件日志中的登录事件事件 ID 说明 528 用户成功登录计算机. 529 用户使用系统未知的用户名登录,或已知用户使用错误的密码登录. 530 用户帐户在许可的 ...
如何看服务器java_如何查看Windows服务器运行了多长时间
前言:有时候管理.维护Windows服务器需要定期重启服务器(为什么需要重启,你懂的),但是这个"定期"有时候会受很多因素影响,例如某台服务器忘了重启:某台服务器那个时间段业务繁忙 ...
jar注册成服务器,Spring Boot项目生成jar包，并在windows服务器中注册成服务，开机启动(示例代码)...
背景: 使用Spring Boot开发的Web项目,打包生成了一个jar包,希望能部署在Windows服务器中尝试: 1.Spring Boot生成的jar包,可以直接用java -jar运行,但是 ...
查看Windows服务器的CPU详细信息
查看Windows服务器的CPU详细信息让我们来看看Win32_Processor类的几个关键属性: AddressWidth On a 32-bit operating system, the v ...
查看当前服务器中的所有的topic，创建topic,删除topic,通过shell命令发送消息，通过shell消费消息，查看topic详情,对分区数进行修改
一. Kafka常用操作命令  查看当前服务器中的所有topic [root@hadoop3 kafka]# bin/kafka-topics.sh --list --zookeeper hadoo ...
如何在Windows 8中更改登录屏幕的颜色
Nearly every component of Windows 8 can be customized to suit your needs, some settings however are ...
iis服务器文件上传大小限制,windows服务器中iis限制文件大小方法
本文章来介绍一下在windows服务器中如何来利用iis限制各个上传文件的大小问题,有需要的同学可以参考一下. 一.上传文件大小限制修改: 1 .运行iisreset –stop,关闭 iis adm ...
查看windows服务器内存详细信息,Windows服务器查看内存型号
Windows服务器查看内存型号内容精选换一换以Windows 2008 R2 64bit为例,介绍查询Windows弹性云服务器磁盘分区与磁盘设备对应关系的方法.登录Windows弹性云服务器 ...

最新文章

热门文章