1. Откройте «Журнал событий»
— Нажмите на кнопку «Пуск»
— В поисковой строке введите «журнал событий»
— Нажмите на «Журнал событий»
2. Найдите вкладку «Система»
— Разверните «Журнал Windows»
— Выберите вкладку «Система»
— Нажмите на «Вход»
3. Отфильтруйте события
— Нажмите на кнопку «Фильтр текущего журнала»
— Выберите «Информационные»
— Введите «Event ID 4648» в строку «Событие источника»
— Нажмите на «Применить»
4. Найдите событие с кодом 4648
— Прокрутите журнал и найдите событие с кодом 4648
— Нажмите на событие, чтобы увидеть подробную информацию
5. Найдите информацию о нажатых клавишах
— Прочтите информацию в строке «Входные данные пользователя:»
— Найдите символы, соответствующие нажатым клавишам
Дополнительные советы:
— Разрешите использование журнала событий на вашем компьютере
— Если вы не видите информацию о нажатых клавишах, попробуйте нажать клавиши Caps Lock или Num Lock, чтобы проверить работу журнала событий
— Не забудьте выключить фильтр после поиска информации, чтобы увидеть полный журнал событий