判断题 Lastlog内容用last工具访问。

判断题 系统用户的UID的值从0开始，是一个正整数，至于最大值可以在/etc/login.defs可以查到。

判断题 Windows2003使用ID601事件记录服务安装的活动，无论其成功还是失败。