Шаг 1: Откройте «Журнал событий»
— Нажмите «Пуск»
— В строке поиска введите «Журнал событий»
— Откройте программу «Журнал событий»
Шаг 2: Поиск событий входа в систему
— На левой панели найдите «Журналы Windows»
— Разверните раздел «Безопасность»
— Найдите событие 4624 (вход в систему) или 4672 (вход с повышенными привилегиями)
Шаг 3: Изучите события входа в систему
— На правой панели щелкните дважды на найденном событии
— Изучите информацию о входе в систему, включая дату, время, имя пользователя и источник входа (локальная учётная запись или удаленный доступ)
Дополнительные советы:
— Используйте фильтры для настройки поиска (например, по определенному пользователю или периоду времени)
— Если вы не можете найти события входа в систему, то возможно они были удалены или включена функция очистки журналов
— Не забывайте защищать свой компьютер паролем и ограничивать права доступа у пользователей.