Tiempo desde la última vez que se desbloqueó Windows 7

30

¿Es posible determinar el tiempo desde la última vez que se desbloqueó una máquina con Windows 7? Por desbloqueado quiero decir que el usuario bloquea la máquina haciendo clic en Inicio-> Apagar-> Bloquear o presionando la tecla de Windows + L, y luego desbloquea la máquina haciendo clic en el ícono del usuario (y dependiendo de la configuración escribiendo la contraseña )?

windows-7 DAC
fuente
Sé que puede configurar la auditoría para el inicio / cierre de sesión, pero parece que no puedo encontrar ninguna política para iniciar sesión cuando desbloquea la máquina. Hmm ... tal vez alguien sepa cómo encontrar tal cosa, pero esperaría encontrarlo en el Editor de directivas de grupo y es simplemente Not Here ™. Por curiosidad (y posiblemente encontrando una solución diferente que cumpla con sus objetivos), ¿cuál es el objetivo aquí?
Shinrai el
1
La tarea bastante inocua de determinar cuándo comencé a trabajar. Raramente cierro la sesión, pero siempre cierro por la tarde y luego desbloqueo por la mañana.
DAC
Hmm ... probablemente hay software que hará algo similar (no necesariamente registrando el evento de desbloqueo, sino solo la actividad del mouse / teclado o algo así), pero no sé nada.
Shinrai el

Respuestas:

33

Abra el Visor de eventos , vaya a Registros de Windows > Seguridad y busque un evento con ID 4624:

Detalles del evento 4624

Tipo de inicio de sesión: 7 indica un desbloqueo de la estación de trabajo.

William Jackson
fuente
Tengo spam con eventos con esa ID. ¿Cuál debo buscar?
Anders Lindén
@ AndersLindén El que tiene Tipo de inicio de sesión: 7
ctomek