Windows 7, Bloqueando e desbloqueando o registro de dados históricos

-1

como posso encontrar os dados históricos ou passados ​​das identificações de evento 4800 e 4801. Preciso saber quando entrei e saí do meu PC no mês passado. Como posso pesquisar dados dos últimos meses? Por favor ajude. Sua assistência será muito apreciada nisso.

windows-7 user322592
fonte
2
Você verificou o visualizador de eventos? Onde você está preso?
Raystafarian

Respostas:

0

Procure no Visualizador de Eventos, abra o Log de Segurança e use a opção " Filtrar Log Atual ... " para filtrar por ID do evento e hora / data.

Filtro do Visualizador de Eventos

Ƭᴇcʜιᴇ007
fonte
obrigado por seu assistente rápido, tentei fazer o acima, mas ele não está retirando dados do mês passado. Existe outra maneira de recuperar os dados do mês passado.
User322592
Não se tiver sido excluído. A que distância está o seu Log de eventos de segurança? Tem alguma entrada do mês passado? No final, esse é o log de eventos; se eles não estiverem lá, não há nada para olhar. :)
Ƭᴇcʜιᴇ007
Ele está mostrando apenas os dados de hoje. Eu acho que está substituindo os logs anteriores. Obrigado techie007 :) acho que precisaria alterar a configuração do log. muito obrigado por sua ajuda e assistente.
User322592
Não tem problema, fique à vontade para me dar uma votação. ;)
Ƭᴇcʜιᴇ007