Início / computer / Perguntas / 1712796
Accepted
George 2.0 Hope
Asked: 2022-03-26 07:37:04 +0800 CST

Como posso determinar se um logoff do Windows foi manual ou automatizado?

  • 772

Aqui estão duas maneiras comuns de os usuários serem desconectados do Windows:

  • Manual : O usuário faz logoff manualmente
  • Automatizado : O sistema Windows faz logoff do usuário automaticamente por meio de algum mecanismo

Existe alguma maneira de determinar ( com base em uma instalação padrão do Windows, sem nenhum software especial instalado ) o método de logoff? ou seja, quais desses dois métodos ( Manual/Auto ) para logoff foram utilizados?

windows events

1 respostas

  1. Best Answer

    Quando um usuário invoca uma ação de logoff/sair ( manual ), isso é registrado no log de eventos de segurança como ID de evento 4647 . O logoff automático (tempo limite da sessão) será registrado no log de eventos como Event ID 4634 .

    Para revisar os eventos no log de eventos, execute estas ações

    1. Carregar eventvwrde Iniciar > Executar
    2. Clique em Securitysob os logs do Windows
    3. Clique Filter Current Logno menu de ações à direita
    4. Entre 4634,4647no campo abaixoIncludes/Excludes Event IDs:

    insira a descrição da imagem aqui

    Clique em OK e você verá uma lista de eventos relacionados aos IDs de evento escolhidos.

    Se você não vir nada, seu log de eventos foi limpo ou o evento é muito antigo e você precisa alterar a quantidade de dados que o visualizador de eventos armazena.

    Uma lista abrangente de IDs de eventos pode ser encontrada aqui .

    • 13

relate perguntas