如果您想在 Windows 10/11 中查看用户登录历史记录，那么本文包含有关如何执行此操作的分步说明。

当用户登录到计算机时，Windows 会在事件查看器中记录登录的时间和日期。 这使得系统管理员可以找出用户的上次登录时间或查看用户的完整登录历史记录，以收集有关其活动的信息。

本教程分为两部分。第一部分包含如何查看用户上次登录时间的说明，第二部分展示如何在 Windows 10/11 中查看整个用户的登录历史记录。

第 1 部分：在 Windows 10/11 中查看上次登录时间。

第 2 部分：在 Windows 10/11 中查看用户登录历史记录。

在 Windows 10/11 中查找用户上次登录日期和时间的最简单方法是在命令提示符或 PowerShell 中执行“NET USER ”命令。要做到这一点：

1. 打开命令提示符或PowerShell并发出以下命令以查看计算机上的所有帐户。

2. 注意您要查看其上次登录时间的帐户的用户名，并输入以下命令来查找用户的上次登录日期和时间：*

* 注意： 将“用户名”替换为您要查看上次登录时间的用户的用户名。 （例如本例中的“约翰”。）

如果您想查看 Windows 10/11 中所有用户的上次登录日期和时间，请打开 PowerShell 并给出以下命令：*

* 注意： 上述命令将显示 Windows 10/11 计算机上所有帐户的最后登录时间。如果用户的上次登录时间为空，则表示该用户从未登录过该计算机。

Windows 事件查看器允许系统用户查看系统记录的所有事件，例如错误或有关所发生事件的附加信息，以进行故障排除。

要在事件查看器中检查登录历史记录，请转至安全日志并查看事件 ID 4624或 4648的事件以查看登录次数，或查看4647事件以查看注销次数。要做到这一点：

1. 在搜索框中输入事件查看器，然后打开事件查看器应用程序。

2. 展开Windows 日志并选择安全。

3a. 在安全日志中，一一打开所有事件 ID 4624（或4648）的事件，并找出其中有as 登录类型=2 & 帐户名称 显示用户的用户名（而不是 SYSTEM、NETWORK SERVICE 等）。*

3a.最后，查看登录时间，查看用户的登录时间和日期。

4. 要查看用户的注销次数，请查看事件 ID 为 4647 的事件。*

* 注意：为了让您的生活更轻松，创建自定义视图并输入4624或 4648 用于登录，或 4647 用于注销，或参见下一个方法。

在我看来，查看所有用户的登录和注销历史记录的最简单方法是使用 NirSoft 的第三方实用程序 WinLogOnView。要做到这一点：

1. 下载 WinLogOnView 并将 ZIP 文件解压到文件夹中。

2.浏览解压的文件夹并运行WinLogOnView应用程序。

3. 在屏幕上，您将看到每个计算机用户的登录和注销时间、连接的总持续时间以及连接的 IP 地址（127.0.0.1=本地）。

就是这样！哪种方法适合您？ 请留下您对您的经历的评论，让我知道本指南是否对您有帮助。请喜欢并分享本指南以帮助他人。