Identificar cuando una persona estaba usando una computadora puede ser una información valiosa para el administrador de ese equipo. El sistema operativo Windows mantiene un registro de todos los eventos que se producen en un equipo con Windows XP , Vista o 7 . Utilice este registro para determinar la fecha y hora en que un usuario se conecta a un ordenador. Mediante el uso de " Visor de sucesos " en un sistema operativo de Windows, busque la información contenida en el registro del sistema y encontrar la fecha y hora cuando el usuario ha iniciado sesión. Cosas que necesitará de computadora con Windows XP , Vista o 7 instalado
Ver Más instrucciones

1 Encienda el ordenador y arrancar en Windows XP , Vista o 7 .
2

Ingresar a una cuenta en el equipo con privilegios de administrador

3 Haga clic en el botón "Inicio " y seleccione "Ejecutar " en Windows . XP . En Windows Vista o 7 , haga clic en el botón " Inicio" y haga clic en el cuadro de texto que dice "Buscar programas y archivos" o "Iniciar la búsqueda ".
4

Type " eventvwr.msc " sin las comillas en el cuadro de texto y pulse Intro .
5

Seleccione "Sistema" en el panel de la ventana izquierda en Windows XP. Para Windows Vista y 7 Localice " Registros de Windows " en el panel izquierdo y haga clic en la "flecha " en frente de ella para expandir el menú y , finalmente, la sección "Sistema".
6

Buscar el registro del sistema para el valor " winlogon " en la columna " Fuente " en el registro para determinar cuando un usuario inicia sesión en el equipo. Determinar la fecha y hora del evento ocurrido mirando en la misma fila aparece el término " winlogon " .