Quero saber quando entrei na minha máquina em um determinado dia. No Visualizador de Eventos, Logs do Windows, Aplicativo, vejo entradas como:
Nível Data e hora Origem ID do evento
Informações da categoria da tarefa 28/02/2018 12h33min31s Security Center 15 Nenhum
Como encontro um evento de login?
Responder1
Primeiro você deve ativar "Eventos de logon de auditoria"
- Abra "Política de Segurança Local"
- Navegar para:
Configuração do computador\Configurações do Windows\Configurações de segurança\Políticas locais\Política de auditoria
- Modifique "Eventos de logon da conta de auditoria"
- Ative "Sucesso"
- Habilite "Falha"
Agora reinicie e verifique seus logs novamente.
FONTE:https://technet.microsoft.com/en-us/library/cc976367.aspx