मैं काम पर आया और पाया कि मेरा डेस्कटॉप इधर-उधर हो गया है और एप्लिकेशन बंद हो गए हैं। क्या यह निर्धारित करने का कोई तरीका है कि मेरा कंप्यूटर कब अनलॉक किया गया?
मैं काम पर आया और पाया कि मेरा डेस्कटॉप इधर-उधर हो गया है और एप्लिकेशन बंद हो गए हैं। क्या यह निर्धारित करने का कोई तरीका है कि मेरा कंप्यूटर कब अनलॉक किया गया?
जवाबों:
जैसा कि ऊपर बताया गया है, आप लॉग इन करने के लिए देखने के लिए इवेंट व्यूअर का उपयोग कर सकते हैं। आप संभवत: 4624 ( http://support.microsoft.com/kb/947226 ) को फ़िल्टर करने के लिए किस इवेंट आईडी की जांच करना चाहते हैं और फिर अंतिम पाएंगे प्रविष्टियाँ जो आपके उपयोगकर्ता नाम के अनुरूप नहीं हैं।
सुरक्षा पर राइट-क्लिक करें और "फ़िल्टर करेंट लॉग" का चयन करें
अपने इच्छित इवेंट आईडी नंबर दर्ज करने के बजाय, जैसे 4624
ओके पर क्लिक करें
आप चला सकते हैं gwmi win32_userprofile -ComputerName computer_name_here
: powershell में आदेश जो उपयोगकर्ता प्रोफाइल, पथ, SIDS, लॉगिन समय आदि आप पर क्या दिखना चाहिए रहे हैं की एक सूची उत्पन्न होगी LastUseTime और LocalPath चर। वे दोनों आपको लॉग इन करेंगे कि किसने और कब लॉग इन किया।
eventvwr.msc
) को और अधिक विवरण प्रदान करना चाहिए।