こんにちはゲストさん。会員登録(無料)して質問・回答してみよう!

解決済みの質問

windows7 ログイン時刻?の調べ方

気になるPC起動履歴が有り…自分だったような気もするのですが、不安なので調べたく…調べたいのは、スリープ→起動→スリープで、スリープ解除時にパスワード入力画面が出る場合の、入力したパスワードが合致して入った時の時刻です。
Windowsログ>システム 
19:21:37Kernel-Power42(64)
19:19:18Kernel-General1なし
この通りそもそも起動時間が長くないのであまり意味がないかもしれませんが、ログイン時刻がわかれば、どれだけ時間が限られていたかがよりはっきりするので、万一何かされていたとしても、何が行われ得たか推測し易くなるかなと…。

宜しくお願いします。

投稿日時 - 2018-12-19 21:18:28

QNo.9569397

暇なときに回答ください

質問者が選んだベストアンサー

スリープ状態や休止状態から復帰する場合
パスワードを求められ、
正しく返答すればロックが解除され、
デスクトップが表示されます。

このロックが解除できたのか、失敗したのかは
グループポリシーの設定が行われていれば
Windowsログのセキュリティーログに
成功の監査、あるいは失敗の監査が記録されることで
判断できます。

質問者のPCがドメインの管理下にあるのか、
ワークグループの管理下にあるのかによって
グループポリシーの設定要領が変わってきます。
前者ならドメインの管理者に相談する必要があります。

後者なら、かつ、professionalであれば、
gpedit.msc を開き

コンピュータの構成
┗Windowsの設定
 ┗セキュリティの設定
  ┗監査ポリシー....
   ┗ログオン/ログオフ
    ┗その他のログオン/ログオフイベントの監査
これを構成します。(つまりオンにします)

この構成が済んでから残る記録なので
それ以前の操作については、
この方法では確認することができません。

投稿日時 - 2018-12-23 14:44:26

お礼

ありがとうございます。

投稿日時 - 2018-12-24 14:41:05

このQ&Aは役に立ちましたか?

0人が「このQ&Aが役に立った」と投票しています

回答(3)

ANo.2

単純なログインだけのイベントは
https://docs.microsoft.com/ja-jp/windows/security/threat-protection/auditing/event-4624
と存在します。
Windows10で確認してみると記録されています。

投稿日時 - 2018-12-22 12:06:46

お礼

ありがとうございます。

投稿日時 - 2018-12-24 14:41:18

ANo.1

補足

同日の情報
22:47:24Winlogon7002(1102)
9:44:18Winlogon7001(1101)

???

投稿日時 - 2018-12-20 08:57:46

お礼

調べている最中ですが、一先ず単純なログイン記録のみのイベントIDは無いという事でしょうか。

投稿日時 - 2018-12-20 09:16:23

あなたにオススメの質問