Llegué a trabajar y descubrí que mi escritorio se había movido y las aplicaciones se habían cerrado. ¿Hay alguna manera de determinar cuándo se desbloqueó mi computadora?
Respuesta1
Como se mencionó anteriormente, puede usar el Visor de eventos para ver quién inició sesión. Probablemente desee verificar qué ID de evento filtrar, por ejemplo, 4624 (http://support.microsoft.com/kb/947226) y luego busque las últimas entradas que no corresponden a su nombre de usuario.
Haga clic derecho en Seguridad y seleccione "Filtrar registro actual"
En lugar de ingresar el número de ID del evento que desea, por ejemplo, 4624
Haga clic en Aceptar
Respuesta2
Puede ejecutar gwmi win32_userprofile -ComputerName computer_name_hereun comando en PowerShell que generará una lista de perfiles de usuario, rutas, SID, tiempo de inicio de sesión, etc. Lo que debe mirar es:Última hora de usoyRuta localvariables. Ambos le darán pistas sobre quién inició sesión y cuándo.