No Windows, você pode definir a política de segurança para gravar todas as operações, como (login, logout) ou apagar coisas no seu computador, como arquivos ou pastas.
Use o programa "run" com o Win + R e digite "gpedit.msc" sem aspas.
Em seguida, navegue por:
Configuração do computador → Configuração do Windows → Configuração de segurança → Auditoria avançada
Eu estou em uma versão em espanhol do windows para que o nome possa diferir, veja a imagem para mais informações.
Depoisdedefinirapolíticacomodeseja,bastareinicializarocomputador.Todasaspolíticasacionadasserãoexibidasno"visualizador de eventos".