追踪记忆系统登录时间的方法有很多，这不，本文下面提供的几种方法，可以帮助我们随意所欲查看到非法攻击者登录系统的具体时间。
1、巧用策略，记录上次登录时间
在多人共同使用同一台计算机的情况下，我们经常会碰到这样一种现象，那就是当自己临时离开计算机的这段时间内，有其他用户偷偷利用自己的账号登录系统，查看自己的操作记录以及其他访问痕迹。为了弄清楚究竟是谁在偷偷关注自己的操作隐私，我们可以利用Windows Vista系统的组策略设置功能，来自动追踪显示上一次登录系统的时间，同时我们还能顺便查看到究竟是哪个账号偷偷登录了本地计算机系统，下面就是该方法的具体实现步骤
首先打开Windows Vista系统的“开始”菜单，从中点选“运行”命令，在弹出的系统运行对话框中输入“gpedit.msc”字符串命令，单击“确定”按钮后，进入对应系统的组策略控制台窗口;
其次在该控制台窗口的左侧显示窗格中点选“计算机配置”节点选项，再从该节点下面逐一点选“管理模板”/“Windows组件”/“Windows登录选项”项目，同时从“Windows登录选项”项目的右侧显示窗格中找到目标组策略“在用户登录期间显示有关以前登录的信息”，之后用鼠标双击目标组策略选项，打开如图1所示的选项设置对话框;
2、巧用日志，记录每次登录时间
Windows系统具有强大的日志记录功能，善于使用该功能，我们可以让其自动记忆每一次登录系统的具体时间，哪怕是非法攻击者登录本地系统失败了，Windows系统日志也能将其记录下来。在使用日志功能记录每次登录系统时间时，我们需要按照如下步骤进行操作：
首先要对系统登录事件进行审核。在默认状态下，Windows系统不会对系统登录事件进行日志保存操作，只有对该事件进行审核之后，其日志功能才会自动追踪、记忆系统登录事件;在审核系统登录事件时，我们可以依次单击“开始”/“运行”命令，在弹出的系统运行对话框中，执行字符串命令“secpol.msc”，打开对应系统的本地安全策略窗口;
其次在该窗口的左侧位置处依次展开“安全设置”/“本地策略”/“审核策略”分支选项，从目标分支下面双击“审核登录事件”选项，打开如图3所示的设置对话框，选中其中的“成功”、“失败”选项，再单击“确定”按钮保存好上述设置操作;完成上面的设置操作后，Windows系统日后就能自动记录每次登录系统的时间了;
