Есть ли в Windows Event Viewer сообщение Info, которое указывает на начало выхода из системы? Я пытаюсь обнаружить ошибки и предупреждения, когда пользователь выходит из системы.
решение1
Я почти уверен, что вам нужно включить функцию «Аудит событий входа в систему», чтобы видеть события входа/выхода из учетной записи в журнале событий безопасности.
Кроме того, если это связано сэтотвопрос, то вы можете просто поискать событие 5324 в журнале событий GroupPolicy Operational, не включая аудит входа в учетную запись.
решение2
Журнал безопасности отслеживает события входа и выхода из системы, что должно дать вам временную метку для поиска.
- 4624 -- Вход в систему
- 4625 -- Неудачный вход в систему
- 4634 -- Выход из системы
- 4740 -- Блокировка учетной записи