Как получить список времени входа / выхода из системы / блокировки / разблокировки в Windows?

Question

Есть ли какой-нибудь способ получить список случаев, когда пользователь входил, выходил из системы, блокировал или разблокировал свой компьютер за последнюю неделю или около того, не добавляя сервис для отслеживания этого, как это происходит? Windows вообще хранит эту информацию так долго?

Answer 1

Если вы проверяете журнал событий и можете посмотреть имя пользователя в разделе аудита. Вход в систему / разблокировка рассматривается как аутентификация. В случае, если вы можете отследить его до конкретного события входа / выхода (блокировка или фактический выход из системы и т. Д.), Может быть и другое.

Answer 2

Вы можете попробовать WMI для действия Win32_UserAccount

Answer 3

Проверьте EventLog. Я знаю, что время входа / выхода записано там.

Для блокировки / разблокировки я не уверен.