Как узнать, когда я последний раз заходил в режиме блокировки?

Question

Я обычно блокирую свой компьютер паролем, выходя из дома, но все же есть шанс, что можно получить доступ к моей информации, войдя в систему.

Итак, как мне узнать, когда я в последний раз вошел в систему?

Answer 1

Как узнать, была ли Windows авторизована с экрана блокировки?

При входе через экран блокировки по умолчанию создается журнал безопасности. Чтобы найти это:

• запустить программу Event Viewer (Win+r -> eventvwr.msc или Win+x -> v, или из панели управления и т. д.)

• Разверните Windows Logs в левой панели.

• Выберите тип журнала Security

• Найдите события Logon с типом 7 (Logon Type 7 = Unlock Workstation ¹) для входа на экран блокировки.

Смотрите иллюстрацию:

---

^{1 на этот источник для типов событий входа в Windows}

Answer 2

Если вы (или администратор вашего домена) включили аудит учетной записи, вы можете найти эту информацию в журнале событий безопасности.

1. Нажмите Пуск
2. Введите Event Viewer и нажмите Enter
3. Выберите « Windows Logs > Security в дереве просмотра событий.
4. Найдите сообщения об успехе или ошибке аудита, помеченные как « Logon .

Несколько записей будут часто появляться для любого входа в систему. Вы можете сопоставлять записи для входа и выхода из системы на основе значения идентификатора входа в Logon ID каждой детали события.

Чтобы включить настройки аудита учетной записи:

1. Нажмите Пуск
2. Введите secpol.msc и нажмите Enter
3. Перейдите к Local Policy > Audit Policy
4. Щелкните правой кнопкой мыши параметр политики Audit account logon events
5. Выберите Properties .
6. Проверьте оба флажка Success и Failure .