Windows event viewer

[Bakali]

Hallo allemaal,

Ik was gister ingelogd op een aantal prive zaken, zoals rabobank etc. Maar ik heb mijn laptop open laten staan en weet niet zeker of ik mijn web browser wel heb gesloten.
Is het mogelijk om dit in event viewer te zien? toen ik mijn laptop vanavond weer pakte, was hij wel gelocked. Kan ik ook zien wanneer dit gebeurd is?

alvast bedankt.

Vertel eens wat je einddoel is? Want dit soort dingen moet je volgens mij van tevoren regelen met debug modes enzo.

@TS als je naar https://support.microsoft.com/en-us/...server-2008-r2 gaat dan zie je beschikbare security event codes.

Als ik op "lock" zoek dan vallen deze op:

4800	The workstation was locked.
4801	The workstation was unlocked.

Dus ja, je kan zien wanneer een pc is locked/unlocked. Wanneer je browser is afgesloten zul je heel waarschijnlijk niet kunnen zien tenzij je een browser hebt die expliciet event signalen daarbij genereert.

Die informatie is niet compleet. In Windows 10/Server 2016 is de lijst groter.
Eventid 4800 komt daar niet eens in voor, standaard. Dat moet je, zoals ik al zei, eerst die meuk voor aanzetten.
run -> gpedit.msc
Computer Configuration ->
Windows Settings ->
Security Settings ->
Advanced Audit Policy Configuration ->
System Audit Policies - Local Group Policy Object ->
Logon/Logoff ->
Audit Other Login/Logoff Events

Dat kan ook niet met alle versies van Windows trouwens, alleen met Enterprise, Education VL, sommige Professional versies en alle server-edities behalve misschien storage server.

[Megatron]

Je kan toch ook je browse history er op na slaan als je een tijdslot hebt waarbij jij sowieso niet meer actief geweest bent?