Просмотр активности пользователей при входе

Question

Есть ли способ из локальных журналов событий компьютера с Windows 7, чтобы сказать, когда пользователи вошли в процессор?-

Я вижу логон 4624 / лог 4634

Но те, кажется, каждые 30 минут или около того не привязаны к пользователям, которые фактически сидят за компьютером

Answer 1

Вам необходимо запустить сценарии в средстве просмотра событий - либо вы можете создать свой собственный, либо использовать один из бесплатных сценариев, например, WinLogOnView.

Ваш собственный скрипт будет выглядеть примерно так:

@echo off
if not exist c:\Logs md c:\Logs
echo Logon: %date% %time:~0,5% %UserName% >> c:\Logs\History.txt