Windows 7 (Home Premium): eventvwr.exe: como registrar a estação de trabalho bloqueando e desbloqueando e screensaver invocado e descartado eventos

Question

Encontrei as seguintes informações referentes a quando um usuário inicia e pára de interagir com um PC com Windows 7 Home Premium de 64 bits. Teoricamente, esses eventos podem ser visualizados em eventvwr.exe quando executados como Administrador.

No entanto, tentei bloquear e desbloquear a estação de trabalho e nada aparece no log. O que devo fazer para ativar esse comportamento?

Eventos de sessão de logon

• 4624 Login bem-sucedido
• 4647 Logoff iniciado pelo usuário
• 4625 Falha de logon (Consulte Códigos de falha de logon)
• 4778 Sessão da área de trabalho remota reconectada
• 4779 Sessão de área de trabalho remota desconectada
• 4800 Bloqueio da estação de trabalho
• 4801 Estação de trabalho desbloqueada
• 4802 Protetor de tela chamado
• 4803 Protetor de tela dispensado

ATUALIZAÇÃO:

@DavidPostill, eu tentei a solução abaixo, baixando e executando o arquivo que você mencionou, e copiando o arquivo C:\SysWOW64\gpedit.msc para C:\Windows\System32\gpedit.exe , mas eu tive o seguinte problema:

Os arquivos C:\SysWOW64\GroupPolicy e C:\SysWOW64\GroupPolicyUsers não puderam ser copiados para C:\Windows\System32\GroupPolicy e C:\Windows\System32\GroupPolicyUsers porque essas pastas já existiam.

Aqui está o que recebo quando executo gpedit.msc :

    

Answer 1

O que devo fazer para ativar o log de Eventos de sessão de logon?

Use o Editor de Diretiva de Grupo ( gpedit.msc ) para ativar a auditoria de Eventos de Logon da Conta no Log de Eventos de Segurança do Windows.

Observação: o Windows Starter Edition, o Home e o Home Premium não incluem gpedit.msc . As instruções para instalá-lo são fornecidas posteriormente nesta resposta.

Para ativar a auditoria de eventos de logon da conta:

1. Execute gpedit.msc

2. Selecione "Configurações do Windows" > "Configurações de segurança" > "Políticas locais" > "Política de Auditoria"

   

3. Cliquecomobotãodireitodomouseem"Auditar eventos de logon da conta" e selecione "Propriedades"

4. Marque "Sucesso" e "Falha" conforme apropriado e clique em "OK"

   

Comoinstaloogpedit.mscnoWindowsStarterEdition,noHomeeHomePremium?

Euuseioprocedimentoaseguirparainstalarcomêxitogpedit.mscnoWindows7HomePremiumde64bits.

EleaparentementefuncionanoWindows8enoWindows8.1também.

UPDATE:Accordingtosomereaders,thistoolalsoworksfineinWindows8andWindows8.1.

TodaywearegoingtoshareasimpleinstallerwhichinstallstherequiredsystemfilesinWindowssothatyoucanenjoyGroupPolicyEditorinallWindows7editions.

1. Firstdownloadthesetupfileusingfollowinglink:

   Download Group Policy Editor Installer

   You'll find the download link in right-side section of the above mentioned page.

2. After downloading the ZIP file, extract it using WinRAR or 7-Zip.

3. Run the extracted setup.exe file.

   It will install the files and you'll be able to access gpedit.msc command via RUN or Start Menu search box.

Note:

• For Windows 7 64-bit (x64) users! You'll also need to go to "SysWOW64" folder present in "C:\Windows" folder and copy "GroupPolicy", "GroupPolicyUsers" folders and gpedit.msc file from there and paste them in "C:\Windows\System32" folder.

If you are getting "MMC could not create the snap-in" error message while running gpedit.msc, check out following steps to fix the problem. Basically it happens when your username in Windows contains more than one word.

1. Run the installer and leave it at the last step (do not click on the "Finish" button).

2. Now go to C:\Windows\Temp\gpedit\ folder.

3. If you are running 32-bit (x86) edition of Windows 7, right-click on x86.bat file and choose "Open With -> Notepad" option. If you are running 64-bit (x64) edition of Windows 7, right-click on x64.bat file and choose "Open With -> Notepad" option.

4. You'll find a total of 6 lines containing the following string in the file:

   %username%:f

5. Edit those lines and replace %username%:f with "%username%":f

   Original: icacls %WinDir%\SysWOW64\gpedit.dll /grant:r %username%:f

   New: icacls %WinDir%\SysWOW64\gpedit.dll /grant:r "%username%":f

6. Save and run the file (right-click -> Run as Administrator).

7. That's it. You'll have working gpedit.msc.

Fonte Como habilitar o" Editor de Diretiva de Grupo "(gpedit.msc) no Windows 7 Home Premium, Home Basic e Starter Editions?