Entrei para trabalhar e descobri que minha área de trabalho mudou e os aplicativos foram fechados. Existe uma maneira de determinar quando meu computador foi desbloqueado?
Responder1
Conforme mencionado acima, você pode usar o Visualizador de Eventos para ver quem efetuou login. Você provavelmente desejará verificar qual ID de evento filtrar, por exemplo, 4624 (http://support.microsoft.com/kb/947226) e encontre as últimas entradas que não correspondem ao seu nome de usuário.
Clique com o botão direito em Segurança e selecione "Filtrar Log Atual"
Em vez de inserir o número de ID do evento desejado, por exemplo, 4624
Clique OK
Responder2
Você pode executar gwmi win32_userprofile -ComputerName computer_name_hereo comando no PowerShell que irá gerar uma lista de perfis de usuário, caminhos, SIDs, tempo de login, etc.LastUseTimeeCaminhoLocalvariáveis. Ambos lhe darão pistas sobre quem fez login e quando.