第一步
点击开始，点击事件查看器
![图片[1]-Windows服务器查看远程登录记录-速维云](https://www.svyun.cn/wp-content/uploads/2025/07/20250722145322927-image.png)
第二步
找到windows日志，找到安全，点击安全
![图片[2]-Windows服务器查看远程登录记录-速维云](https://www.svyun.cn/wp-content/uploads/2025/07/20250722145413981-image.png)
第三步
点击筛选当前日志
![图片[3]-Windows服务器查看远程登录记录-速维云](https://www.svyun.cn/wp-content/uploads/2025/07/20250722145421380-image.png)
第四步
输入事件id查看即可
4634 - 帐户被注销
4647 - 用户发起注销
4624 - 帐户已成功登录
4625 - 帐户登录失败
4648 - 试图使用明确的凭证登录
4647 - 用户发起注销
4624 - 帐户已成功登录
4625 - 帐户登录失败
4648 - 试图使用明确的凭证登录
![图片[4]-Windows服务器查看远程登录记录-速维云](https://www.svyun.cn/wp-content/uploads/2025/07/20250722145434210-image.png)
![图片[5]-Windows服务器查看远程登录记录-速维云](https://www.svyun.cn/wp-content/uploads/2025/07/20250722145442468-image-1024x725.png)
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
Windows服务器查看远程登录记录
11天前更新
喜欢就支持一下吧
暂无评论内容