Tempo desde o último desbloqueio do Windows 7

Question

É possível determinar o tempo desde que uma máquina com Windows 7 foi desbloqueada pela última vez. Por desbloqueado quero dizer o usuário bloqueia a máquina, clicando em Iniciar- > ShutDown- > Bloqueio ou pressionando a tecla Windows + L, e depois desbloqueia a máquina clicando no ícone do usuário (e dependendo das configurações digitando na senha)?

    

Answer 1

Abra o Visualizador de Eventos , navegue até Registros do Windows > Segurança e procure um evento com o ID 4624:

Tipo de Logon: 7 indica um desbloqueio da estação de trabalho.