Я хочу узнать, когда я вошел в свою машину в определенный день. В Event Viewer, Windows Logs, Application я вижу записи вроде:
Уровень Дата и время Источник Идентификатор события Задача Категория
Информация 28.02.2018 12:33:31 Центр безопасности 15 Нет
Как найти событие входа в систему?
решение1
Сначала вам нужно включить «Аудит событий входа в систему».
- Откройте «Локальную политику безопасности»
- Перейдите к:
Конфигурация компьютера\Параметры Windows\Параметры безопасности\Локальные политики\Политика аудита
- Изменить «Аудит событий входа в учетную запись»
- Включить «Успех»
- Включить «Отказ»
Теперь перезагрузитесь и проверьте журналы еще раз.
ИСТОЧНИК:https://technet.microsoft.com/en-us/library/cc976367.aspx