Uma coisa fácil que você pode fazer é abrir Event Viewer e ver os Security logs, que estão na pasta Windows Logs . Se você organizar os eventos por Event ID e procurar Event ID #4624 , qual a categoria da tarefa para esse evento é Logon .
Isso lhe dará o nome da conta de quem efetuou login e a hora / data.
Aqui está um exemplo da minha auditoria de eventos de quando eu entrei no meu computador mais cedo.