web-dev-qa-db-fra.com

Dans Windows 7, comment interroger les temps, lorsque l'ordinateur a été verrouillé?

Y a-t-il un moyen d'obtenir une liste des temps suivants:

  • chaque fois que Windows est verrouillé (à l'aide de Windows + L Combo)

  • chaque fois que Windows est déverrouillé

    au cours de la semaine passée?

J'ai essayé de piquer dans le journal des événements en vain.

Merci beaucoup!

windows-7windowssecurity
8
Silver Dragon

J'ai trouvé des événements correspondant à la verrouillage et à la déverrouillage dans mon journal des événements de sécurité Windows 7

4634 Logoff with (WinKey +L)
4624 and 4672 unlocking.
1
Guy Thomas

Avec Windows 10 et Active Directory, la sélection d'un identifiant d'événement et d'un nom d'utilisateur dans le filtre ne fonctionnait pas, mais en utilisant ce qui suit dans XML fonctionne:

<QueryList>
  <Query Id="0" Path="Security">
    <Select Path="Security">*[System[(EventID=4648)] and EventData[Data[@Name='TargetUserName']='PUT_YOUR_USERNAME_HERE']]</Select>
  </Query>
</QueryList>
0
kevinf