admin 管理员组

文章数量: 887006

1找到用户对应profile目录

在win7下一般在users目录下,看目录的创建时间就能知道用户的第一次登入时间。但是因为是第一次登入时间,如果账户创建后没有登入过,就不会有这个目录。而且如果登入时间一般也会晚于创建时间。比如当前使用帐号对应的profile目录的创建时间是 ‎‎2016/02/02-09:37:09

eventvwr中查看日志

win7中用户的创建日志在windows日志的安全类中,事件id是4720,也可以比较准确查看到用户的创建时间。比如目前使用帐号查看到的时间是2016/2/2 09:35:53

net user 查看

net user 查看到的也只是密码设置时间,如果有修改,也就无法查到账户的创建时间。

本文标签: 时间 用户 Windows