In Windows 7, Come fare i tempi di query, quando il computer era bloccato?

C'è un modo per get un elenco dei seguenti orari:

Ho cercato di colpire nel registro events, senza alcun risultato.

Grazie molto!

ID evento 4800 dovrebbe corrispondere a La workstation è stata bloccata , e allo stesso modo ID evento 4801 dovrebbe corrispondere La workstation è stato sbloccato .

Se non li vedi nel Visualizzatore events, per registrare events futuri, prova ad aprire l'Editor Criteri di gruppo locale ( Start / Run / gpedit.msc ), navigando su:

Configurazione del computer / Impostazioni di Windows / Impostazioni di protezione / Criteri di controllo avanzati della politica di configuration / sistema di controllo degli oggetti – Criteri di gruppo di oggetti locali / Logon / Logoff / Audit Altri events di accesso / disconnessione

e triggersndo le caselle di controllo per il successo e l' errore :

1

Ho trovato gli events che corrispondono al block e allo sblock nel mio registro events di protezione di Windows 7

 4634 Logoff with (WinKey +L) 4624 and 4672 unlocking.