Windows 8.1 で最後にユーザーがログインした日時を確認する方法はありますか?

Question

仕事に来たら、デスクトップが移動していて、アプリケーションが終了していることに気づきました。コンピューターのロックが解除された時間を確認する方法はありますか?

Answer 1

上で述べたように、イベントビューアを使用して誰がログインしたかを確認できます。フィルターするイベントIDを確認することをお勧めします。例: 4624 (マイクロソフトサポートサイト) をクリックし、ユーザー名と一致しない最後のエントリを見つけます。

セキュリティを右クリックし、「現在のログをフィルター」を選択します。

必要なイベントID番号（例：4624）を入力する代わりに

OKをクリック

Answer 2

PowerShell でコマンドを実行するgwmi win32_userprofile -ComputerName computer_name_hereと、ユーザー プロファイル、パス、SID、ログイン時間などのリストが生成されます。確認すべき点は次のとおりです。最終使用時間そしてローカルパス変数。どちらも、誰がいつログインしたかの手がかりになります。