你有没有想过监视谁在何时登录你的电脑？在Windows专业版上，可以启用登录审核，让Windows跟踪哪些用户帐户登录以及何时登录。

审核登录事件设置跟踪本地登录和网络登录。每个登录事件指定登录的用户帐户和登录发生的时间。您还可以看到用户何时注销。

相关：如何在Windows登录屏幕上查看以前的登录信息

注意：登录审核仅适用于Windows的专业版，因此如果您有家庭版，则不能使用此功能。这应该适用于Windows7、8和Windows10。我们将在本文中介绍Windows10。在其他版本中，屏幕看起来可能有点不同，但过程基本相同。

启用登录审核

相关：使用组策略编辑器调整你的电脑

要启用登录审核，您将使用本地组策略编辑器。它是一个非常强大的工具，因此如果您以前从未使用过它，那么花点时间来了解它的功能是值得的。另外，如果你在公司网络上，帮每个人一个忙，先和你的管理员核实一下。如果您的工作计算机是域的一部分，那么它也可能是域组策略的一部分，它将取代本地组策略。

要打开本地组策略编辑器，请单击“开始”，键入“gpedit.msc软件，然后选择结果条目。

在本地组策略编辑器的左侧窗格中，向下钻取到“本地计算机策略”>“计算机配置”>“Windows设置”>“安全设置”>“本地策略”>“审核策略”。在右侧窗格中，双击“审核登录事件”设置。

在打开的“属性”窗口中，启用“成功”选项使Windows记录成功的登录尝试。如果还希望Windows记录失败的登录尝试，请启用“失败”选项。完成后单击“确定”按钮。

现在可以关闭本地组策略编辑器窗口。

查看登录事件

相关：什么是Windows事件查看器，如何使用它？

启用登录审核后，Windows会将这些登录事件以及用户名和时间戳记录到安全日志中。可以使用事件查看器查看这些事件。

点击开始，输入“事件”，然后点击“事件查看器”结果。

在“事件查看器”窗口的左侧窗格中，导航到Windows日志>安全性。

在中间窗格中，您可能会看到许多“auditsuccess”事件。Windows会记录单独的详细信息，例如某人登录的帐户被成功授予其权限。您正在查找事件ID为4624的事件，这些事件表示成功的登录事件。您可以在中间窗格的底部看到有关选定事件的详细信息，但也可以双击事件在其自己的窗口中查看其详细信息。

如果你在细节上向下滚动一点，你可以看到你想要的信息，比如用户帐户名。

由于这只是Windows事件日志中具有特定事件ID的另一个事件，因此您还可以使用任务计划程序在发生登录时执行操作。当有人登录时，你甚至可以让Windows给你发电子邮件。

相关：如何使用Windows任务计划程序自动运行程序和设置提醒