В C:\Users дата последнего изменения папки профиля пользователя соответствует последнему дню выхода из системы?
2 ответа
2
В окне просмотра событий перейдите в журнал безопасности в журналах Windows. Здесь ищите события, которые находятся в категории задач под названием Logoff. Более конкретно, события с идентификатором 4634 являются событиями выхода из системы.
Вы можете создать новый пользовательский вид и фильтровать по этому идентификатору события, если хотите собрать их вместе.
1
Нет. Используйте журнал событий безопасности, чтобы проверить это.