Windows 7 稽核登入紀錄：群組原則啟用「顯示先前登入資訊」

想知道有沒人動過你的電腦？開啟登入稽核提示

Windows 7 專業版/企業版/旗艦版可透過群組原則，在使用者登入桌面前顯示「上次登入時間、成功/失敗」資訊，輕鬆偵測未授權存取。

設定步驟

1. 按 Win + R → 輸入 gpedit.msc → Enter 開啟「本機群組原則編輯器」。
2. 依序展開：
   電腦設定 → 管理範本 → Windows 元件 → Windows 登入選項
3. 右側雙擊 「在使用者登入期間顯示有關先前登入的資訊」。
4. 選 「已啟用」 → 「確定」。
5. 關閉群組原則編輯器 → 重新開機。

效果

下次開機登入時，桌面載入前會彈出對話框顯示：
「上次成功登入：2024/01/15 08:30:12」
「上次嘗試登入失敗：2024/01/14 22:15:03（3 次）」

補充：查看詳細稽核日誌

• 事件檢視器 → Windows 記錄 → 安全性 → 事件 ID 4624（成功登入）、4625（登入失敗）。
• 需先在群組原則「安全性設定 → 稽核原則」啟用「稽核登入事件」（成功/失敗）。

注意

家用版無 gpedit.msc，可透過登錄修改達成相同效果（HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System 新增 DWORD DisplayLastLogonInfo=1）。