Como saber quando fiz o último login do modo de bloqueio?

Question

Normalmente, bloqueio meu PC com senha enquanto saio, mas ainda há uma chance de ainda acessar minhas informações fazendo login.

Então, como descubro a que horas fiz o último login?

    

Answer 1

Como descubro se o Windows foi conectado a partir da tela de bloqueio?

Efetuar o login através da tela de bloqueio gera uma trilha de log de segurança por padrão. Para encontrar isto:

• execute Event Viewer ( Win + r -> eventvwr.msc , ou Win + x -> v , ou de Painel de Controle, etc)

• Expanda Windows Logs no painel esquerdo

• Selecione o tipo de log Security

• Procure por Logon events, com o tipo 7 ( Logon Type 7 = Unlock Workstation ¹ ), para logins da tela de bloqueio

Veja a ilustração:

^{1por este fonte para tipos de evento de logon do Windows}

    

Answer 2

Se você (ou seu administrador de domínio) ativou a auditoria de contas, poderá encontrar essas informações em seu log de eventos de segurança.

1. Clique em Iniciar
2. Digite Event Viewer e pressione Enter
3. Selecione Windows Logs > Security na árvore do Visualizador de Eventos.
4. Procure por mensagens de sucesso ou de falha de auditoria marcadas como Logon .

Várias entradas serão exibidas para qualquer login. Você pode combinar as entradas de logon e logoff com base no valor Logon ID em cada detalhe do evento.

Para ativar as configurações de auditoria da conta:

1. Clique em Iniciar
2. Digite secpol.msc e pressione Enter
3. Navegue até Local Policy > Audit Policy
4. Clique com o botão direito do mouse na opção de política Audit account logon events
5. Selecione Properties .
6. Verifique as caixas de seleção Success e Failure .