特定の日に自分のマシンにいつログインしたかを確認したいのですが、イベント ビューアーの Windows ログ、アプリケーションに次のようなエントリが表示されます。
レベル 日付と時刻 ソース イベントID タスク カテゴリ
情報 2018/2/28 12:33:31 AM セキュリティ センター 15 なし
ログインイベントを見つけるにはどうすればいいですか?
答え1
まず、「ログオンイベントの監査」をオンにする必要があります
- 「ローカルセキュリティポリシー」を開く
- 案内する：
コンピューターの構成\Windows の設定\セキュリティの設定\ローカル ポリシー\監査ポリシー
- 「アカウント ログオン イベントの監査」を変更する
- 「成功」を有効にする
- 「失敗」を有効にする
再起動してログを再度確認してください。
ソース：https://technet.microsoft.com/ja-jp/library/cc976367.aspx