Uma coisa fácil que você pode fazer é abrir Event Viewer
e ver os Security
logs, que estão na pasta Windows Logs
. Se você organizar os eventos por Event ID
e procurar Event ID #4624
, qual a categoria da tarefa para esse evento é Logon
.
Isso lhe dará o nome da conta de quem efetuou login e a hora / data.
Aqui está um exemplo da minha auditoria de eventos de quando eu entrei no meu computador mais cedo.