1找到用户对应profile目录

在win7下一般在users目录下，看目录的创建时间就能知道用户的第一次登入时间。但是因为是第一次登入时间，如果账户创建后没有登入过，就不会有这个目录。而且如果登入时间一般也会晚于创建时间。比如当前使用帐号对应的profile目录的创建时间是 ‎‎2016/02/02-09:37:09

eventvwr中查看日志

win7中用户的创建日志在windows日志的安全类中，事件id是4720，也可以比较准确查看到用户的创建时间。比如目前使用帐号查看到的时间是2016/2/2 09:35:53

net user 查看

net user 查看到的也只是密码设置时间，如果有修改，也就无法查到账户的创建时间。