我想回溯性地确定我到达办公室的时间。是否有事件日志可以记录 PC 被解锁的情况。或者说，被启动的情况？
如果我检查安全日志，我会看到不少于 26登录和特殊登录事件。我宁愿检查一组涉及我和我的桌面的事件，而不是所有幕后服务类型的事件。
答案1
一个解决方案是创建一个显示 EventID 的自定义视图4101来自应用日志。
这是每次登录计算机时发生的 Windows 许可证验证。
查看我自己的列表，过去 5 天内有 6 项活动，都是在我早上登录时发生的，
每天我第一次解锁机器时是否可以看到日志？
我想回溯性地确定我到达办公室的时间。是否有事件日志可以记录 PC 被解锁的情况。或者说，被启动的情况？
如果我检查安全日志，我会看到不少于 26登录和特殊登录事件。我宁愿检查一组涉及我和我的桌面的事件，而不是所有幕后服务类型的事件。
一个解决方案是创建一个显示 EventID 的自定义视图4101来自应用日志。
这是每次登录计算机时发生的 Windows 许可证验证。
查看我自己的列表，过去 5 天内有 6 项活动，都是在我早上登录时发生的，