选择windows的事件查看器---windows日志----安全----筛选当前日志
创新互联专业为企业提供独山子网站建设、独山子做网站、独山子网站设计、独山子网站制作等企业网站建设、网页设计与制作、独山子企业网站模板建站服务，10余年独山子做网站经验，不只是建网站，更提供有价值的思路和整体网络服务。
使用XML过滤语法查询，将默认的select语句替换成如下select语句，
结果：
详细信息：
锁定来源是WIN-I0VBNSILATT，应该是笔记本。
参考：
https://www.beaming.co.uk/support/it-servers-applications/how-to-search-the-windows-event-log-for-logins-by-username/
https://blogs.technet.microsoft.com/askds/2011/09/26/advanced-xml-filtering-in-the-windows-event-viewer/
