您想学习如何使用 Power 壳审核成功的徽标事件吗? 在此教程中,我们将向您展示如何使用 Power 壳使用运行 Windows 的计算机上的命令线查找事件观看者的登录事件。

• Windows 2016
• Windows 2019
• Windows 10

设备列表

在这里,您可以找到用于创建本教程的设备列表。

此链接还将显示用于创建本教程的软件列表。

相关教程 – 电源壳

在此页上,我们提供对与 PowerShell 相关的教程列表的快速访问。

电源壳 – 审核成功的登录事件

作为管理员,启动新的 POWERSHELL 命令行提示符。

Windows 10 - powershell elevated

审核成功的登录事件。

Copy to Clipboard

下面是命令输出。

Copy to Clipboard

审核最近创建的成功登录事件。

Copy to Clipboard

在我们的示例中,我们筛选了过去 10 天中成功的登录事件。

在特定日期审核成功的登录事件。

Copy to Clipboard

审核日期范围内的成功登录事件。

Copy to Clipboard

显示成功登录活动的详细信息。

Copy to Clipboard

祝贺! 您可以使用 PowerShell 搜索事件观看者的成功登录。