[windows] 윈도우 로그인 시간 확인

GUI로 확인하기

실행창(win + R)

안되면 관리자 권한으로 켜기

eventvwr.msc

Windows 로그 - 보안

현재 로그 필터링

4648

4648,4738,5059

cmd로 확인하기

안되면 관리자 권한으로 켜기

기본

wevtutil qe Security /q:"*[System[(EventID=4648)]]"

C:/ 에 파일로 예쁘게 저장하기

wevtutil qe Security /q:"*[System[(EventID=4648)]]" /f:text /rd:true /c:1 > event_logs.txt

C:/ 에 다 저장? 하기

wevtutil qe Security /q:"*[System[(EventID=4648)]]" | findstr /C:"<SystemTime>" /C:"<EventRecordID>" > event_logs.txt