当你怀疑本地的账户登录有可能存在问题的时候, 你可以查看windows 的安全事件日志.
安全事件日志
start->administrative tools-> eventvwr-> security
开启非默认的本地安全事件日志的记录方式.
start->administrative tools-> local security policy-> Local Policies-> Audit Policy
双击Audit Logon Events, 选择success, failure.
相关文章：