Tempo desde o último desbloqueio do Windows 7

É possível determinar o tempo desde que uma máquina com Windows 7 foi desbloqueada pela última vez. Por desbloqueado quero dizer o usuário bloqueia a máquina, clicando em Iniciar- & gt; ShutDown- & gt; Bloqueio ou pressionando a tecla Windows + L, e depois desbloqueia a máquina clicando no ícone do usuário (e dependendo das configurações de digitação na senha)?

windows-7 DAC
fonte

Eu sei que você pode definir a auditoria para logon / logoff, mas não consigo encontrar nenhuma política para registrar quando você desbloquear a máquina. Hmm ... talvez alguém saiba como encontrar algo assim, mas eu esperaria encontrá-lo no Group Policy Editor e é apenas Not Here ™. Por curiosidade (e possivelmente encontrando uma solução diferente que atenda aos seus objetivos), qual é o objetivo aqui?

Shinrai

A tarefa bastante inócua de determinar quando comecei a trabalhar. Eu raramente saio, mas sempre trancar a noite e depois desbloquear de manhã.

DAC

Hmm ... provavelmente existe software que fará algo similar (não necessariamente registrando o evento de desbloqueio, mas apenas atividade de mouse / teclado ou algo assim), mas eu não sei de nenhum.

Shinrai

Respostas:

Abrir Visualizador de eventos , navegue para Logs do Windows & gt; Segurança e procure por um evento com ID 4624:

Details for event 4624

Tipo de Logon: 7 indica um desbloqueio da estação de trabalho.

William Jackson
fonte

Estou com spam com eventos com esse ID. Qual deles devo procurar?

Anders Lindén

@ AndersLindén Aquele com Logon Tipo: 7

ctomek