Я использую удаленный компьютер с правами администратора. Но похоже, что кто-то вошел в систему на этом удаленном компьютере, пока я не вошел в систему и не помешал моей работе.
Вопрос: Как узнать, кто заходил на этот компьютер за последний день, например?
PS: мой компьютер и удаленный оба выигрывают 7
Одна простая вещь, которую вы можете сделать, это открыть Event Viewer и просмотреть журналы Security , которые находятся в папке Windows Logs . Если вы организуете события по Event ID и ищите Event ID #4624 , то для категории задач этого события будет Logon .
Это даст вам имя учетной записи того, кто вошел в систему, и сколько времени / даты было.
Вот пример моего аудита событий, когда я снова вошел в свой компьютер. 
