Windows查看登录到系统的用户方法详解

在Windows系统中，了解哪些用户登录到了系统对于系统管理和安全监控是非常重要的。以下将详细介绍如何在Windows系统中查看登录到系统的用户。

一、使用事件查看器查看登录事件

Windows系统自带的事件查看器（Event Viewer）可以用来查看登录事件。以下是具体步骤：

1. 打开事件查看器：按下Windows键，在搜索框中输入“事件查看器”，然后点击打开。

2. 导航到安全日志：在事件查看器窗口中，选择左侧的“Windows日志”，然后点击“安全”。

3. 查找登录事件：在右侧的事件列表中，找到事件ID为4624的事件。这些事件代表登录成功的事件。

4. 查看详细信息：双击事件，可以查看登录成功的时间、用户名、来源IP等信息。

- 事件查看器

- 安全日志

- 登录事件

二、启用登录审核

为了更详细地记录登录事件，可以启用登录审核功能。

1. 打开本地组策略编辑器：按下Windows键，输入“gpedit.msc”，然后按Enter键。

2. 导航到审核策略：在本地组策略编辑器中，依次展开“计算机配置”->“Windows设置”->“安全设置”->“本地策略”->“审核策略”。

3. 启用登录审核：在右侧窗格中，双击“审核登录事件”，在属性窗口中，勾选“成功”和“失败”复选框。

- 本地组策略编辑器

- 审核策略

- 登录审核

三、使用PowerShell查看用户信息

PowerShell是Windows系统中的一个强大工具，可以用来获取用户信息。

1. 打开PowerShell：按下Windows键，输入“PowerShell”，然后点击打开。

2. 获取所有用户列表：在PowerShell窗口中，输入以下命令：

```powershell

Get-WmiObject -Class Win32UserAccount

```

3. 获取当前登录用户信息：输入以下命令：

```powershell

Get-WmiObject -Class Win32UserAccount -Filter