源头是办公室公用的电脑莫名其妙打不开了，问别人也都不知道密码是多少
因为本来就没设密码啊！（躺倒）
甚至已经想好了如果是50万想攻破电脑，被po抓住要怎么花这笔钱了
是我想太多
当然最后也没解决，莫名其妙重启就又好了，不用输密码
倒是阴差阳错学了点有点意思的东西：
比如怎么查询电脑的登录记录：
首先，这建立在电脑正常打开的情况下，在命令行输入：eventvwr.msc
当然Win+R 也是可以的：
在弹出窗口中选择【安全】
右侧我打马赛克的地方，就是电脑的运行日志
这里需要了解事件ID的概念——
用一串数字区分事件，包括登录、开关机等等
安全界面常用的事件ID包括：
1、4720，4722，4723，4724，4725，4726，4738，4740
表示账号创建、删除、改变密码
2、4624
表示用户成功登录
3、4625
表示用户登录失败
（当然还有其它的）
这里可以通过输入ID查询登录记录和修改密码记录等
比如查我这台电脑的登录：
点击确定，在主窗口可以看到记录：
文章来源：https://www.toymoban.com/news/detail-479605.html
密码更改也是同样，就是事件ID不同文章来源地址https://www.toymoban.com/news/detail-479605.html
到了这里，关于怎么查询电脑的登录记录及密码更改情况？的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
