在线高分求助：Windows安全事件日志中的用户过滤
在windows中通过对组策略的配置，可以看到帐户登陆（ID：528，538）的事件日志。
但是同时LocalService 和 NetWork Service帐户的登陆信息也表示出来了，能不能通过什么设置让我们只看到登陆用户的事件日志，系统帐户的登陆日志过滤掉。
[解决办法]
up
[解决办法]
在事件查看器里边可以使用率选，不过只可以选择一个事件ID来过滤
打开日志查看器后，右键系统－查看－筛选－输入事件ID即可
[解决办法]
呵呵，我估计你也是写的时候过滤，爱莫能助
