Час з часу останнього розблокування Windows 7


30

Чи можна визначити час з часу останнього розблокування машини Windows 7. Під розблокуванням я маю на увазі, що користувач блокує машину, натиснувши Пуск-> Завершення роботи-> Блокування або натисканням клавіші Windows + L, а потім пізніше розблокує машину, натиснувши на піктограму користувача (і залежно від налаштувань, набравши пароль )?


Я знаю, що ви можете встановити аудит для входу / виходу з системи, але я, здається, не знаходжу жодної політики для входу в систему, коли ви розблокуєте машину. Хм ... можливо, хтось знатиме, як знайти таку річ, але я сподівався б її знайти в редакторі групової політики, і це просто Not Here ™. З цікавості (і, можливо, знайти інше рішення, яке відповідає вашим цілям), яка мета тут?
Shinrai

1
Досить нешкідливе завдання визначити, коли я розпочав роботу. Я рідко виходжу з системи, але завжди замикаюся ввечері, а потім розблокую вранці.
DAC

Хм ... напевно, є програмне забезпечення, яке буде робити щось подібне (не обов'язково реєструвати події розблокування, а лише діяльність миші / клавіатури чи щось таке), але я не знаю жодного.
Shinrai

Відповіді:


33

Відкрийте програму перегляду подій , перейдіть до журналів Windows > Захист та знайдіть подію з ідентифікатором 4624:

Деталі події 4624

Тип входу: 7 вказує на розблокування робочої станції.


Мене спамують події з цим посвідченням особи. На кого я повинен шукати?
Anders Lindén

@ AndersLindén Той, хто має тип входу: 7
ctomek
Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.