文章目录[隐藏]
今天给大家分享一下如何读取电脑日志的知识,同时也讲解一下如何读取电脑日志中的密码。如果你能意外解决你面临的问题,别忘了关注这个网站,所以现在就开始吧!
电脑日志呢?
你对电脑日志有什么看法?请让我解释一下。
为了工作,Wendy除了自己的Mac笔记本之外,还配备了Windows桌面。随身带个笔记本没什么,但是最近总感觉每次上班打开Windows桌面,前一天走的时候都不一样!但是不太好打听。你得亲自检查一下。
嗯,不难。如果你正好有这样的疑惑,来和我一起练习吧!让我们看看是否有人偷偷登录了我们的电脑。
文本:
众所周知,电脑的任何活动都会留下痕迹,这也是我们可以通过电脑取证的原因。今天给大家分享一个简单的方法,告诉大家如何检查自己电脑的登录状态。
1.右键单击“我的电脑”,选择管理打开“事件查看器”;或者同时按Windows键+R键,输入“eventvwr.msc”直接打开事件查看器。
2.在事件查看器窗口中,展开计算机日志并选择安全以显示登录日志。
3.接下来,您将在窗口中看到一个列表,包括关键字、日期和时间、来源、事件ID和任务类别。
用户每执行一次操作,审计日志都会记录一个审计项目,我们可以审计操作中成功的尝试和失败的尝试。
审计对于任何企业系统都是极其重要的,因为审计日志可以记录是否有任何安全违规。如果检测到入侵,由正确的审核设置生成的审核日志可能包含有关入侵的重要信息。
我们可以看到任务栏可以显示很多与时间相关的信息:登录时间、注销时间等细节。
4.过滤事件ID。窗口右栏有一个过滤器,我们可以根据自己的情况有目的的过滤日志记录。
在我的例子中,要过滤的事件ID是“4624”,这意味着成功登录。
在日志中,不同的登录情况有不同的事件ID号。例如,“4672”表示以特殊权限登录。这些数字是指定的,所以你可以自己检查。
5.查看登录记录的详细信息。
如何查看电脑日志?
右键单击计算机桌面上的“本计算机”,然后单击弹出菜单上的“管理”。在“计算机管理”窗口中,双击事件查看器选项。然后双击“Windows Log”选项,最后点击Windows Log下面的选项查看相应的日志记录。
工具/原材料:
华为MateBook 14
windows 10
这台电脑是10.0
1.右键单击计算机桌面上的“本计算机”,然后单击弹出菜单上的“管理”。
2.在“计算机管理”窗口中,双击事件查看器选项。
3.然后双击Windows日志选项。
4.最后,单击Windows日志下面的选项查看相应的日志记录。
如何查看电脑工作日志
1.首先,在电脑桌面上找到“我的电脑/电脑”图标,右键点击,选择“管理”选项。
2.在打开的计算机管理对话框中,单击事件查看器。
3.在事件查看器的下拉菜单中,根据需要选择要查看其日志的项目,例如,单击Windows日志。
4.可以打开日志类别的页面,双击进入“申请”。
5.您可以看到详细的日志信息。右键单击日志以查看日志的详细信息。
关于如何阅读计算机日志的介绍就到此为止。感谢您花时间阅读本网站的内容。关于如何读取密码和如何读取计算机日志的更多信息,别忘了在这个网站上查找。
以上就是由优质生活领域创作者 嘉文社百科网小编 整理编辑的,如果觉得有帮助欢迎收藏转发~
本文地址:https://www.jwshe.com/810150.html,转载请说明来源于:嘉文社百科网
声明:本站部分文章来自网络,如无特殊说明或标注,均为本站原创发布。如若本站内容侵犯了原著者的合法权益,可联系我们进行处理。分享目的仅供大家学习与参考,不代表本站立场。