Ver a atividade de login dos usuários

Question

Existe um caminho a partir dos logs de eventos locais de um computador com Windows 7 para informar quando os usuários efetuaram login no cpu? -

Eu vejo logon 4624 / logoff 4634

Mas esses parecem estar a cada 30 minutos ou menos, não ligados aos usuários que estão realmente sentados no computador

    

Answer 1

Você precisa executar scripts no visualizador de eventos - você pode criar o seu próprio ou usar um dos scripts gratuitos disponíveis como WinLogOnView

Seu próprio script seria parecido com isto:

@echo off
if not exist c:\Logs md c:\Logs
echo Logon: %date% %time:~0,5% %UserName% >> c:\Logs\History.txt