-1

Как я могу найти исторические или прошлые данные с событиями с идентификатором 4800 и 4801. Мне нужно знать, когда я вошел в систему и вышел из системы с моего компьютера в прошлом месяце. Как я могу искать данные за последние месяцы? Пожалуйста помоги. Ваша помощь будет высоко оценена в этом.

1 ответ1

0

Посмотрите в окне просмотра событий, откройте журнал безопасности и используйте опцию « Фильтровать текущий журнал ... » для фильтрации по идентификатору события и времени / дате.

Фильтр просмотра событий

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .