Время с момента последней разблокировки Windows 7


30

Можно ли определить время с момента последней разблокировки компьютера с Windows 7? Под разблокировкой я подразумеваю, что пользователь блокирует машину, нажимая Пуск-> Завершение работы-> Заблокировать или нажимая клавишу Windows + L, а затем позднее разблокирует машину, щелкнув значок пользователя (и в зависимости от настроек, введя пароль )?


Я знаю, что вы можете установить аудит для входа / выхода из системы, но я не могу найти какую-либо политику для входа в систему, когда вы разблокируете компьютер. Хм ... может быть, кто-нибудь знает, как найти такую ​​вещь, но я бы ожидал найти ее в редакторе групповой политики, и это просто не здесь ™. Из любопытства (и, возможно, найти другое решение, которое соответствует вашим целям), какова цель здесь?
Shinrai

1
Довольно безобидная задача определить, когда я начал работать. Я редко выхожу из системы, но всегда блокируюсь вечером, а затем разблокирую утром.
ЦАП

Хм ... возможно, есть программное обеспечение, которое будет делать что-то похожее (не обязательно регистрировать событие разблокировки, а просто активность мыши / клавиатуры или что-то в этом роде), но я не знаю ни одного.
Shinrai

Ответы:


33

Откройте « Просмотр событий» , перейдите в « Журналы Windows» > « Безопасность» и найдите событие с идентификатором 4624:

Детали к событию 4624

Тип входа: 7 указывает на разблокировку рабочей станции.


Я спам с событиями с этим идентификатором. Какой из них я должен искать?
Андерс Линден

@ AndersLindén Тот, кто имеет тип входа в систему: 7
ctomek
Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.