有沒有辦法確定 Windows 8.1 下最後一個使用者登入的時間？

Question

我上班時發現我的桌面已經移動並且應用程式已關閉。有沒有辦法確定我的計算機何時解鎖？

Answer 1

如上所述，您可以使用事件檢視器查看誰登入。http://support.microsoft.com/kb/947226），然後找到與您的使用者名稱不對應的最後一個條目。

右鍵單擊安全性並選擇“過濾當前日誌”

而不是輸入您想要的事件 ID 號，例如 4624

按一下“確定”

Answer 2

您可以gwmi win32_userprofile -ComputerName computer_name_here在 powershell 中執行命令，這將產生使用者設定檔、路徑、SID、登入時間等的清單。最後使用時間和本地路徑變數。這兩者都會為您提供有關誰登入以及何時登入的線索。