WIN7日志总能看到 特殊登陆 事件ID 4672，是怎么回事？

这是本地交互式登录，也就是每天最常使用的登录方式。登录的是系统账号。可能是启动服务之类的原因。不是安全问题。

这不是一个异常事件，这是登陆的安全 ID:SYSTEM,账户名:SYSTEM,帐户域:NT AUTHORITY。这是登陆的是系统账号。所以，可以不用担心这个问题，事件ID4672即使在设备中也是可以经常确认到该事件的存在的。

扩展资料：

win7改善方法

虽然说Wndows8 /10 等系统逐渐 普及，但 是Windows 7以其独特的魅力得到主流用户的青睐。对于很多本本用户来说，安装的都是Windows 7系统。当然，新的系统具有一些新的功能，这是Windows 7所不具备的。

因此，对于众多的Windows 7本本用户来说， 为Windows 7增加新的功能，使其变得更加好用，无疑可以提高本本的使用效能。

拥有新的WinRE修复环境

当启动Windows 7时点击F8键，在d出菜单中选 择“修复计算机”项，即可进入WinRE修复环境，利用 其内置的修复工具，可以快速恢复系统活力。因为其提供的是图形界面， *** 作起来很方便。其实，WinRE 修复环境是一个精简的Windows系统。

参考资料来源：微软社区官网-Windows10 系统日志安全记录里面不断出现事件ID为4672特殊登录，请问这是什么情况？

你想知道自己的电脑的使用情况你用什么方法呢，下面我为你介绍win7如何查看电脑使用记录吧，希望对你有帮助！

1、在桌面右键点击“计算机”，选择“管理”，如下图所示：

2、在打开的窗口中，依次展开“系统工具-事件查看器-Windows日志-系统”，在右侧窗口我们就可以看到电脑使用记录等信息，如下图所示：

3、我们可以在右侧窗口找到一个事件ID为6006对应的.最近一次的关机信息和事件ID为6005对应的最近一次的开机信息，如下图所示：

关于win7如何查看电脑使用记录的方法就给大家分享到这，还有不知道怎么查看自己电脑使用记录的朋友，不妨按照上述方法去 *** 作。

---