您是否曾经想过监控谁在何时登录您的计算机？在Windows专业版上，您可以启用登录审核，让Windows跟踪哪些用户帐户登录以及登录的时间。

“审核登录事件”设置跟踪本地登录和网络登录。每个登录事件指定登录的用户帐户和登录时间。您还可以查看用户何时注销。

相关：如何在Windows登录屏幕上查看以前的登录信息

注意：登录审核仅适用于Windows专业版，因此如果您有家庭版，则不能使用此功能。这应该可以在Windows7、8和Windows10上运行。我们将在本文中介绍Windows10。在其他版本中，屏幕看起来可能略有不同，但过程基本相同。

启用登录审核

相关：使用组策略编辑器调整您的PC

要启用登录审核，您将使用本地组策略编辑器。这是一个相当强大的工具，所以如果您以前从未使用过它，那么花一些时间来了解它的功能是值得的。另外，如果你使用的是公司网络，请先帮每个人一个忙，并与你的管理员确认一下。如果您的工作计算机是域的一部分，则它也很可能是域组策略的一部分，无论如何它都将取代本地组策略。

要打开本地组策略编辑器，请点击开始，键入“gpedit.msc”，然后选择结果条目。

在本地组策略编辑器的左侧窗格中，深入到“本地计算机策略”>“计算机配置”>“Windows设置”>“安全设置”>“本地策略”>“审核策略”。在右窗格中，双击“审核登录事件”设置。

在打开的“属性”窗口中，启用“成功”选项以使Windows记录成功的登录尝试。如果您还希望Windows记录失败的登录尝试，请启用“失败”选项。完成后，单击“确定”按钮。

现在可以关闭“本地组策略编辑器”窗口。

查看登录事件

相关：什么是Windows事件查看器，如何使用？

启用登录审核后，Windows会将这些登录事件连同用户名和时间戳一起记录到安全日志中。您可以使用事件查看器查看这些事件。

点击开始，键入“事件”，然后单击“事件查看器”结果。

在“Event Viewer”(事件查看器)窗口的左侧窗格中，导航到Windows Logs(Windows日志)>Security(安全)。

在中间窗格中，您可能会看到许多“审核成功”事件。Windows会记录单独的详细信息，例如某人登录的帐户何时被成功授予其权限。您正在查找事件ID为4624的事件-这些事件表示成功登录事件。您可以在中间窗格的底部查看有关所选事件的详细信息，但也可以双击某个事件，在其自己的窗口中查看其详细信息。

如果您在详细信息上稍微向下滚动一点，就可以看到您想要的信息-比如用户帐户名。

而且由于这只是Windows事件日志中具有特定事件ID的另一个事件，因此您也可以在登录时使用任务计划程序来执行操作。当有人登录时，你甚至可以让Windows给你发电子邮件。

相关：如何使用Windows任务计划程序自动运行程序和设置提醒