Quiero saber cuándo inicié sesión en mi máquina en un día determinado. En el Visor de eventos, Registros de Windows, Aplicación, veo entradas como:
Nivel Fecha y hora Fuente Id. del evento Categoría de tarea
Información 28/02/2018 12:33:31 a.m. Centro de seguridad 15 Ninguno
¿Cómo encuentro un evento de inicio de sesión?
Respuesta1
Primero debes activar "Auditar eventos de inicio de sesión".
- Abra "Política de seguridad local"
- Navegar a:
Configuración del equipo\Configuración de Windows\Configuración de seguridad\Políticas locales\Política de auditoría
- Modificar "Auditar eventos de inicio de sesión de cuenta"
- Habilitar "Éxito"
- Habilitar "Fallo"
Ahora reinicie y verifique sus registros nuevamente.
FUENTE:https://technet.microsoft.com/en-us/library/cc976367.aspx