管好Windows的用户账户与事件日志

波哥

1 Windows用戶账户的管理

使用Quick User Manager软件（https：//www.carifred.com/quick_user_manager/），可以在一个窗口中搞定所有用户账户的管理。

该软件只有一个E X E文件，下载之后直接运行即可启动。启动之后软件会自动扫描当前Windows系统中存在的所有有效账户，并以列表的形式显示在左侧的窗格中。

选择列表中的一个用户账户，在右侧的窗格中就会显示其对应的属性和可用的选项、按钮等（图1）。其中上面的3个文本框分别为用户账户的实际名称、显示名称、权限。中间的一些选项用来设置账户的有效性、是否锁定、是否需要密码、是否可以修改密码、密码是否已过期、是否自动登录、欢迎屏幕是否显示用户信息等。而利用下方的一些按钮，则可以移除密码、重设密码、改变用户头像图片、移动或还原用户个人文件夹的位置、删除用户账户、建立新用户账户等。点击这些按钮，会进入相应的操作界面，修改或设置完成之后，需要点击“Save changes”按钮来保存。

2 Windows事件日志的管理

用FullEventLogView软件（http：//www.nirsoft.net/utils/fulleventlogview-x64.zip）来管理Windows事件日志，效率会更高。下载该软件并解包后，直接运行FullEventLogView.exe即可启动。

软件启动后，会先自动扫描系统并加载事件日志中的所有记录，这需要一定的等待时间。加载完毕后，窗口中会显示这些记录。选中其中的某条记录，在下端的窗格内便会显示所记录的事件的具体内容（图2）。

如果需要按关键词来搜索，点击工具栏中的搜索按钮，输入关键词搜索即可。如果要指定事件的范围或条件，点击工具栏中“Advanced Options”按钮，进入高级设置窗口操作。可以选择事件类别，设定事件的显示时间段或其他条件（如按事件ID、程序或通道来过滤），之后软件便会按此设定条件重新搜索并显示满足条件的记录（图3）。

该软件允许查看本地计算机、网络远程计算机的事件以及存储在.evtx文件中的事件，依次点击“File→Choose Data Source”或按下F7快捷键，选择网络数据源或本地.evt x文件即可。事件列表可以导出为.text、.csv、.html、.xml等格式的文件。