Como posso descobrir quando um usuário fez o último logout? A pasta do usuário?

Question

Em C:\Users , a data última modificação da pasta do perfil do usuário é igual ao último dia em que eles efetuaram logout?

    

Answer 1

No visualizador de eventos, vá para o log de Segurança nos Logs do Windows. Aqui, procure por eventos que estão na categoria de tarefa chamada Logoff. Mais especificamente, eventos com ID 4634 são eventos de Logoff.

Você pode criar uma nova visualização personalizada e filtrar por essa ID de evento, se quiser reuni-los.

    

Answer 2

Não. Use o log de eventos de segurança para verificar isso.