28

Можно ли определить время с момента последней разблокировки компьютера с Windows 7? Под разблокировкой я подразумеваю, что пользователь блокирует машину, нажимая Пуск-> Завершение работы-> Заблокировать или нажимая клавишу Windows + L, а затем позднее разблокирует машину, щелкнув значок пользователя (и в зависимости от настроек, введя пароль )?

1 ответ1

31

Откройте « Просмотр событий», перейдите в « Журналы Windows» > « Безопасность» и найдите событие с идентификатором 4624:

Детали к событию 4624

Тип входа: 7 указывает на разблокировку рабочей станции.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .