Sil*_*gon 10 windows security windows-7
有没有办法获得以下时间的列表:
每当窗口被锁定时(使用 windows+l 组合)
每当窗户解锁时
在过去一周?
我试过戳事件日志,无济于事。
非常感谢!
Kar*_*ran 23
事件 ID 4800应对应于工作站已锁定,类似地,事件 ID 4801应对应于工作站已解锁。
如果您在事件查看器中没有看到它们,为了记录未来的事件,请尝试打开本地组策略编辑器 ( Start / Run / gpedit.msc),导航到:
计算机配置/Windows 设置/安全设置/高级审计策略配置/系统审计策略-本地组策略对象/登录/注销/审计其他登录/注销事件
并启用成功和失败的复选框:
| 归档时间: |
|
| 查看次数: |
27617 次 |
| 最近记录: |