Я пришел на работу и обнаружил, что мой рабочий стол перемещается, а приложения закрываются. Есть ли способ определить, когда мой компьютер был разблокирован?
2 ответа
1
Как уже упоминалось выше, вы можете использовать Event Viewer, чтобы увидеть, кто вошел в систему. Возможно, вы захотите проверить, какой идентификатор события фильтровать, например, 4624 (http://support.microsoft.com/kb/947226), а затем найти последние записи, которые не соответствуют вашему имени пользователя.
Щелкните правой кнопкой мыши на Security и выберите "Filter Current Log"
Вместо того, чтобы ввести желаемый номер события, например, 4624
Нажмите ОК
1
Вы можете выполнить gwmi win32_userprofile -ComputerName computer_name_here в powershell, которая сгенерирует список пользовательских профилей, путей, идентификаторов безопасности, времени входа и т.д. На что следует обратить внимание: переменные LastUseTime и LocalPath . Оба из них дадут вам подсказку о том, кто вошел в систему и когда.