Я пришел на работу и обнаружил, что мой рабочий стол переместился, а приложения закрыты. Есть ли способ определить, когда мой компьютер был разблокирован?
решение1
Как упоминалось выше, вы можете использовать Event Viewer, чтобы увидеть, кто вошел в систему. Вероятно, вы захотите проверить, по какому идентификатору события следует выполнять фильтрацию, например, 4624 (http://support.microsoft.com/kb/947226) и затем найдите последние записи, которые не соответствуют вашему имени пользователя.
Щелкните правой кнопкой мыши на «Безопасность» и выберите «Фильтровать текущий журнал».
Вместо этого введите желаемый номер идентификатора события, например 4624
Нажмите ОК.
решение2
Вы можете запустить gwmi win32_userprofile -ComputerName computer_name_hereкоманду в PowerShell, которая сгенерирует список профилей пользователей, путей, SID, времени входа и т. д. Вам следует обратить внимание на следующее:LastUseTimeиЛокальныйПутьпеременные. Оба они дадут вам подсказки о том, кто вошел в систему и когда.