Windows 7 內建「顯示先前登入資訊」功能，啟用後每次成功登入會顯示上次登入時間、失敗嘗試次數，協助偵測異常存取。

啟用步驟 (群組原則)

1. Win + R → gpedit.msc。
2. 展開：
   電腦設定 → 系統管理範本 → Windows 元件 → Windows 登入選項
3. 雙擊「在使用者登入期間顯示有關先前登入的資訊」。
4. 選「已啟用」→ 「確定」。

效果

下次登入時，歡迎畫面會顯示：
「上次成功登入：2024/01/15 08:30」
「上次失敗嘗試：3 次」
若發現異常時間/次數，立即修改密碼並檢查稽核記錄 (事件檢視器 → 安全性 → Event ID 4624/4625)。

進階稽核

同樣在群組原則：
電腦設定 → Windows 設定 → 安全性設定 → 進階稽核原則設定 → 登入/登出
啟用「稽核登入」成功/失敗，配合事件檢視器篩選 Event ID 4624 (成功)、4625 (失敗) 進行詳細追蹤。