Время с момента последней разблокировки Windows 7

Можно ли определить время с момента последней разблокировки компьютера с Windows 7? Под разблокировкой я подразумеваю, что пользователь блокирует машину, нажимая Пуск-> Завершение работы-> Заблокировать или нажимая клавишу Windows + L, а затем позднее разблокирует машину, щелкнув значок пользователя (и в зависимости от настроек, введя пароль )?

windows-7 DAC
источник

Я знаю, что вы можете установить аудит для входа / выхода из системы, но я не могу найти какую-либо политику для входа в систему, когда вы разблокируете компьютер. Хм ... может быть, кто-нибудь знает, как найти такую вещь, но я бы ожидал найти ее в редакторе групповой политики, и это просто не здесь ™. Из любопытства (и, возможно, найти другое решение, которое соответствует вашим целям), какова цель здесь?

Shinrai

Довольно безобидная задача определить, когда я начал работать. Я редко выхожу из системы, но всегда блокируюсь вечером, а затем разблокирую утром.

ЦАП

Хм ... возможно, есть программное обеспечение, которое будет делать что-то похожее (не обязательно регистрировать событие разблокировки, а просто активность мыши / клавиатуры или что-то в этом роде), но я не знаю ни одного.

Shinrai

Ответы:

Откройте « Просмотр событий» , перейдите в « Журналы Windows» > « Безопасность» и найдите событие с идентификатором 4624:

Детали к событию 4624

Тип входа: 7 указывает на разблокировку рабочей станции.

Уильям Джексон
источник

Я спам с событиями с этим идентификатором. Какой из них я должен искать?

Андерс Линден

@ AndersLindén Тот, кто имеет тип входа в систему: 7

ctomek