sss668800 发表于 2018-4-5 09:41

【求助】电脑被别人改了密码,谁能说说怎么查?

如题,就是前天放办公室的,昨天晚上发现被别人改了密码,原来P51s没设过密码,转眼被别人设了个密码。

虽然pe系统里面可以清除密码,但是还是想知道是具体几点几分几秒别人干的,可以去调监控。能否从系统日志里面查看?

看了日志,好多个条目,但是看不懂哎,谁能说说。

stopyan 发表于 2018-4-5 09:46

sss668800 发表于 2018-4-5 09:41
如题,就是前天放办公室的,昨天晚上发现被别人改了密码,原来P51s没设过密码,转眼被别人设了 ...

随手改了个Pin,发现多了如图日志


我是微软账号登录的本子,密码就不动了,网太慢

stopyan 发表于 2018-4-5 09:47

好在能用PE清。假如是被bitlocker全盘加密的本子,那就彻底锁死了

wqnfs 发表于 2018-4-5 09:50

单位这种事也有,那个改密人的也太调皮了。楼主下次先把BIOS自己设个密码,免得回头人家再狠一点,给您BIOS也加密了。{:1_261:}

sss668800 发表于 2018-4-5 10:15

stopyan 发表于 2018-4-5 09:46
随手改了个Pin,发现多了如图日志




问题是,这些都叫5058事件,很难从那么多条目里面人肉区分哎。。。

sss668800 发表于 2018-4-5 10:16

有没有可能是win10内部系统更新,将空白密码登陆禁用了?

stopyan 发表于 2018-4-5 10:17

sss668800 发表于 2018-4-5 10:15
问题是,这些都叫5058事件,很难从那么多条目里面人肉区分哎。。。

详细信息:秘钥文件操作

stopyan 发表于 2018-4-5 10:17

stopyan 发表于 2018-4-5 10:17
详细信息:秘钥文件操作

如果只是登录系统的5058不会进行操作,只会鉴权

sss668800 发表于 2018-4-5 10:19

stopyan 发表于 2018-4-5 10:17
详细信息:秘钥文件操作

这还要一个一个详细信息查看啊?

stopyan 发表于 2018-4-5 10:33

sss668800 发表于 2018-4-5 10:19
这还要一个一个详细信息查看啊?

不知道有没有更好的办法,等楼下解答

sss668800 发表于 2018-4-5 10:42

stopyan 发表于 2018-4-5 10:33
不知道有没有更好的办法,等楼下解答

我找到了个更好的办法,直接导出后搜索

sss668800 发表于 2018-4-5 10:42

本帖最后由 sss668800 于 2018-4-5 10:45 编辑

stopyan 发表于 2018-4-5 10:33
不知道有没有更好的办法,等楼下解答
我的问题是,win10系统更新会不会屏蔽空白密码?(最开始是空白密码登录的)
我给你看一下我的系统日志:

stopyan 发表于 2018-4-5 10:43

sss668800 发表于 2018-4-5 10:42
我的问题是,win10系统更新会不会屏蔽空白密码?我给你看一下我的系统日志:

win10屏蔽空白密码?那必须是先禁止登陆,然后强制要求设定密码?总不能自动生成一个谁也不知道吧...

sss668800 发表于 2018-4-5 10:46

stopyan 发表于 2018-4-5 10:43
win10屏蔽空白密码?那必须是先禁止登陆,然后强制要求设定密码?总不能自动生成一个谁也不知道吧...

反正win7远程控制里面,有屏蔽空白密码登录选项,360每次修复的都把这个开启。。。

peacefeeling 发表于 2018-4-5 13:54

问下谁动了你的电脑就行啊……要么恶作剧,要么这种得绝交
页: [1]
查看完整版本: 【求助】电脑被别人改了密码,谁能说说怎么查?