在 Windows 7 中,如何查询计算机被锁定的时间?

Sil*_*gon 10 windows security windows-7

有没有办法获得以下时间的列表:

  • 每当窗口被锁定时(使用 windows+l 组合)

  • 每当窗户解锁时

    在过去一周?

我试过戳事件日志,无济于事。

非常感谢!

Kar*_*ran 23

事件 ID 4800应对应于工作站已锁定,类似地,事件 ID 4801应对应于工作站已解锁

如果您在事件查看器中没有看到它们,为了记录未来的事件,请尝试打开本地组策略编辑器 ( Start / Run / gpedit.msc),导航到:

计算机配置/Windows 设置/安全设置/高级审计策略配置/系统审计策略-本地组策略对象/登录/注销/审计其他登录/注销事件

并启用成功失败的复选框:

1

  • 谁他妈的认为这样的事情不应该默认记录?! (3认同)