组策略查看login记录_?查看电脑使用记录，看看有人偷玩过你的电脑吗？

有时候我们不喜欢有人动我们的电脑，但又没有条件设置密码，比如孩子要用电脑学习、女朋友要查岗、公司的电脑……

虽然他们都答应在特定的时间不会擅自打开电脑，但作为曾经瞒着父母偷看电视、玩电脑的人，心里还是不踏实。

不管什么原因，如何你怀疑有人用过你的电脑，又没有证据，可以通过以下方式来查看电脑使用情况。

01

—

事件查看器

WIN + R 运行 gpedit.msc 打开「组策略」。

Windows 家庭版没有自带「组策略」，可以新建 .txt 文本文档，复制以下代码到文档中，并另存为 .cmd 格式。

@echo offpushd "%~dp0"dir /b C:WindowsservicingPackagesMicrosoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txtdir /b C:WindowsservicingPackagesMicrosoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txtfor /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"C:WindowsservicingPackages%%i"pause

右键以管理员身份运行这个 cmd 文件，这样系统会自动安装「组策略」，安装完成后记得重启电脑才能生效。

在「组策略」中依次打开 Windows 设置 – 安全设置 – 本地策略 – 审核策略 。

在右边找到「审核登录事件」并双击打开，勾选成功和失败，这样在电脑开机后不管是否登录进入桌面，Windows 都会将其记录到安全日志中。

查看记录可以在开始菜单搜索打开「事件查看器」

在Windows 日志 – 安全中可以看到非常多「审核成功」的事件

你可以看到事件发生的时间，其中事件 ID 4624 代表登录成功。

02

—

时间线

Windows 10 系统可以按 WIN+ TAB 打开时间线，如果你有开启这个功能，它会记录电脑的使用情况，主要是打开的文档、浏览的网页和看过的视频。

另外浏览器等软件也会记录使用情况，但大多数人都知道清除浏览记录，相比起来「时间线」却很少有人知道。

03

—

软件记录

如果你想更进一步了解别人用你的电脑具体做了啥，比如运行了什么程序、打开了那些文件、安装了那些软件等等更详细的信息，就需要用特定的软件来实现了。

比如 LastActivityView

这个小工具不需要安装，不需要随时运行也能读取以往的运行记录，只在你想查看运行记录的时候打开即可。