1. 程式人生 > >NT6系統命令列下匯出使用者登入日誌

NT6系統命令列下匯出使用者登入日誌

以文字形式輸出使用者登入日誌 (100條數目作為數量限制)
wevtutil.exe qe security "/q:*[System [(EventID=4624)]]" /f:text /rd:true /c:100 > c:\sys.txt


匯出使用者登入日誌

wevtutil.exe epl security "/q:*[System [(EventID=4624)]]" c:\%computername%.evtx

(可通過WIN7 事件檢視器開啟登入日誌,然後點選查詢,輸入要查詢的使用者,查詢成功後檢視源網路地址即可找到指定使用者登入的IP)