Win7 啟用開機登入資訊顯示：監控電腦登入記錄

Win7 可透過群組原則啟用「在使用者登入期間顯示有關先前登入的資訊」，每次開機登入後顯示上次成功/失敗登入時間、登入類型（本地/網路/批次/服務），便於發現異常登入嘗試。

啟用步驟（專業版/旗艦版/企業版）

步驟 1：開啟群組原則編輯器

Win + R → gpedit.msc → Enter。

步驟 2：導航至 Windows 登入選項

依序展開：電腦設定 → 系統管理範本 → Windows 元件 → Windows 登入選項。

步驟 3：啟用顯示先前登入資訊

雙擊 「在使用者登入期間顯示有關先前登入的資訊」 → 選擇 「已啟用」 → 確定。

效果與查看詳細日誌

• 下次登入時將彈出對話框顯示：上次成功登入時間、上次失敗嘗試時間、失敗次數。
• 詳細稽核日誌請開啟「事件檢視器」→「Windows 記錄」→「安全性」，篩選事件 ID 4624（成功登入）、4625（失敗登入）。
• 家用版可用註冊表：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System 新增 DWORD DisplayLastLogonInfo=1。