【求助】电脑被别人改了密码，谁能说说怎么查？

sss668800

如题，就是前天放办公室的，昨天晚上发现被别人改了密码，原来P51s没设过密码，转眼被别人设了个密码。

虽然pe系统里面可以清除密码，但是还是想知道是具体几点几分几秒别人干的，可以去调监控。能否从系统日志里面查看？

看了日志，好多个条目，但是看不懂哎，谁能说说。

stopyan - X62-3004

QUOTE:

sss668800 发表于 2018-4-5 09:41
如题，就是前天放办公室的，昨天晚上发现被别人改了密码，原来P51s没设过密码，转眼被别人设了 ...

随手改了个Pin,发现多了如图日志


我是微软账号登录的本子，密码就不动了，网太慢

stopyan - X62-3004

好在能用PE清。假如是被bitlocker全盘加密的本子，那就彻底锁死了

wqnfs - 大王叫我来巡山

单位这种事也有，那个改密人的也太调皮了。楼主下次先把BIOS自己设个密码，免得回头人家再狠一点，给您BIOS也加密了。

sss668800

QUOTE:

stopyan 发表于 2018-4-5 09:46
随手改了个Pin,发现多了如图日志

问题是，这些都叫5058事件，很难从那么多条目里面人肉区分哎。。。

sss668800

有没有可能是win10内部系统更新，将空白密码登陆禁用了？

stopyan - X62-3004

QUOTE:

sss668800 发表于 2018-4-5 10:15
问题是，这些都叫5058事件，很难从那么多条目里面人肉区分哎。。。

详细信息：秘钥文件操作

stopyan - X62-3004

QUOTE:

stopyan 发表于 2018-4-5 10:17
详细信息：秘钥文件操作

如果只是登录系统的5058不会进行操作，只会鉴权

sss668800

QUOTE:

stopyan 发表于 2018-4-5 10:17
详细信息：秘钥文件操作

这还要一个一个详细信息查看啊？

stopyan - X62-3004

QUOTE:

sss668800 发表于 2018-4-5 10:19
这还要一个一个详细信息查看啊？

不知道有没有更好的办法，等楼下解答

sss668800

QUOTE:

stopyan 发表于 2018-4-5 10:33
不知道有没有更好的办法，等楼下解答

我找到了个更好的办法，直接导出后搜索

sss668800

QUOTE:

stopyan 发表于 2018-4-5 10:33
不知道有没有更好的办法，等楼下解答

我的问题是，win10系统更新会不会屏蔽空白密码？(最开始是空白密码登录的)
我给你看一下我的系统日志：

stopyan - X62-3004

QUOTE:

sss668800 发表于 2018-4-5 10:42
我的问题是，win10系统更新会不会屏蔽空白密码？我给你看一下我的系统日志：

win10屏蔽空白密码？那必须是先禁止登陆，然后强制要求设定密码？总不能自动生成一个谁也不知道吧...

sss668800

QUOTE:

stopyan 发表于 2018-4-5 10:43
win10屏蔽空白密码？那必须是先禁止登陆，然后强制要求设定密码？总不能自动生成一个谁也不知道吧...

反正win7远程控制里面，有屏蔽空白密码登录选项，360每次修复的都把这个开启。。。

peacefeeling

问下谁动了你的电脑就行啊……要么恶作剧，要么这种得绝交