Windows 7が最後にロック解除されてからの時間


30

Windows 7マシンが最後にロック解除されてからの時間を判断することは可能ですか?ロック解除とは、ユーザーが[スタート]、[シャットダウン]、[ロック]の順にクリックするか、Windowsキー+ Lを押してマシンをロックし、その後、ユーザーアイコンをクリックして(およびパスワードの入力に応じてマシンをロック解除することを意味します)?


ログオン/ログオフの監査を設定できることは知っていますが、マシンのロックを解除したときにログを記録するポリシーが見つからないようです。うーん...誰かがそのようなものを見つける方法を知っているかもしれませんが、グループポリシーエディターでそれを見つけることを期待していますが、それは単にNot Here™です。好奇心から(そしておそらくあなたの目標に合った別のソリューションを見つける)、ここでの目標は何ですか?
-Shinrai

1
仕事を始めた時期を判断するという無害な仕事。私はめったにログオフしませんが、常に夕方にロックしてから、朝にロックを解除します。
DAC

うーん...おそらく似たようなことをするソフトウェアがあります(ロック解除イベントを記録する必要はありませんが、マウス/キーボードのアクティビティなどを記録するだけです)が、私は何も知りません。
-Shinrai

回答:


33

イベントビューアを開き、Windowsログ > セキュリティを参照して、ID 4624のイベントを探します。

イベント4624の詳細

ログオンタイプ:7は、ワークステーションのロック解除を示します。


そのIDのイベントが大量に送信されています。どちらを探すべきですか?
アンデルスリンデン

@AndersLindénログオンタイプ:7
ctomek
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.