[Kazun]

User - собственно имя пользователя

Код:

PS > Get-WinEvent -LogName Security -FilterXpath  "*[System[(EventID=4624)] and EventData[Data[@Name='TargetUserName']='User']]" -MaxEvents 1


   ProviderName: Microsoft-Windows-Security-Auditing

TimeCreated                     Id LevelDisplayName Message
-----------                     -- ---------------- -------
24.03.2015 15:56:59           4624 Сведения         Вход с учетной записью выполнен успешно....

[Foreigner]

Kazun, Спасибо

[mr.lazy.master]

Можно попробовать исследовать эту тему как в следующих статьях
http://eventlogxp.com/blog/exploring...on-the-system/
http://eventlogxp.com/blog/advanced-...-descriptions/

[Heavycloud]

Здравствуйте! Похожий вопрос по Windows 10 PRO. Делаю блокировку учётки win+L, потом ввожу пароль и захожу в журнал событий. Logon код 4624 есть, а события блокировки нет. Помогите пожалуйста найти его.
Скриншот: Снимок экрана 2024-11-08 171705.jpg

[NickM]

Помогите пожалуйста найти его. »

Audit Other Logon/Logoff Events

Eventviewer eventid for lock and unlock

[Heavycloud]

Audit Other Logon/Logoff Events Eventviewer eventid for lock and unlock »

Спасибо большое, нашёл