怎么查询电脑的登录记录及密码更改情况？

源头是办公室公用的电脑莫名其妙打不开了，问别人也都不知道密码是多少

因为本来就没设密码啊！（躺倒）

甚至已经想好了如果是50万想攻破电脑，被po抓住要怎么花这笔钱了

是我想太多

当然最后也没解决，莫名其妙重启就又好了，不用输密码

倒是阴差阳错学了点有点意思的东西：

比如怎么查询电脑的登录记录：

首先，这建立在电脑正常打开的情况下，在命令行输入：eventvwr.msc

当然Win+R 也是可以的：

 

 在弹出窗口中选择【安全】

 右侧我打马赛克的地方，就是电脑的运行日志

这里需要了解事件ID的概念——

用一串数字区分事件，包括登录、开关机等等

安全界面常用的事件ID包括：

1、4720，4722，4723，4724，4725，4726，4738，4740

表示账号创建、删除、改变密码

2、4624

表示用户成功登录

3、4625

表示用户登录失败

（当然还有其它的）

这里可以通过输入ID查询登录记录和修改密码记录等

比如查我这台电脑的登录：

点击确定，在主窗口可以看到记录：

 密码更改也是同样，就是事件ID不同