No Windows 7, Como consultar tempos, quando o computador estava bloqueado?

Question

Existe uma maneira de obter uma lista dos seguintes horários:

• sempre que o Windows estiver bloqueado (usando o combo windows + l)

• sempre que o Windows é desbloqueado

  na semana passada?

Eu tentei cutucar o log de eventos, sem sucesso.

Muito obrigado!

    

Answer 1

A identificação de evento 4800 deve corresponder a A estação de trabalho foi bloqueada e de forma semelhante A identificação de evento 4801 deve corresponder a A estação de trabalho foi desbloqueada .

Se você não vê-los no Visualizador de Eventos, para gravar eventos futuros, tente abrir o Editor de Diretiva de Grupo Local ( Start / Run / gpedit.msc ), navegando para:

Configuração do Computador / Configurações do Windows / Configurações de Segurança / Configuração Avançada da Política de Auditoria / Diretivas de Auditoria do Sistema - Objeto de Diretiva de Grupo Local / Logon / Logoff / Auditoria Outros Eventos de Logon / Logoff

e ativar as caixas de seleção para Sucesso e Falha :

    

Answer 2

Encontrei eventos correspondentes ao bloqueio e desbloqueio no meu log de eventos de segurança do Windows 7

4634 Logoff with (WinKey +L)
4624 and 4672 unlocking.