C'è un modo per get un elenco dei seguenti orari:
each volta che le windows sono sbloccate
nella settimana scorsa?
Ho cercato di colpire nel registro events, senza alcun risultato.
Grazie molto!
ID evento 4800 dovrebbe corrispondere a La workstation è stata bloccata , e allo stesso modo ID evento 4801 dovrebbe corrispondere La workstation è stato sbloccato .
Se non li vedi nel Visualizzatore events, per registrare events futuri, prova ad aprire l'Editor Criteri di gruppo locale ( Start / Run / gpedit.msc
), navigando su:
Configurazione del computer / Impostazioni di Windows / Impostazioni di protezione / Criteri di controllo avanzati della politica di configuration / sistema di controllo degli oggetti – Criteri di gruppo di oggetti locali / Logon / Logoff / Audit Altri events di accesso / disconnessione
e triggersndo le caselle di controllo per il successo e l' errore :
Ho trovato gli events che corrispondono al block e allo sblock nel mio registro events di protezione di Windows 7
4634 Logoff with (WinKey +L) 4624 and 4672 unlocking.