Verifique los intentos de inicio de sesión exitosos o fallidos de Windows
Abrir el Visor de eventos en Windows
En Windows 7, haga clic en el menú Inicio y tipo: visor de eventos en el campo de búsqueda para abrirlo.
Para Windows 8, puede abrir el Visor de eventos desde el menú de usuario avanzado desde el escritorio.
Expanda los registros de Windows y haga clic en Seguridad.
Ahora, busque el ID de evento 4624, estos son eventos de inicio de sesión exitosos para su computadora.
Al hacer doble clic en el evento, se abrirá una ventana emergente con información detallada sobre esa actividad. Le mostrará los detalles completos sobre ese inicio de sesión específico, incluido el nombre de la cuenta, la fecha y la hora de inicio de sesión.
Habilitar la auditoría de inicio de sesión
Si no ve estos eventos en su Visor de eventos, es posible que deba habilitar la Auditoría de inicio de sesión. Puede habilitarse para que su computadora guarde registros exitosos, pero si no es así, aquí le explicamos cómo puede hacerlo.
Nota: El Editor de directivas de grupo no está disponible en las versiones de Inicio en Windows 7 o en la versión estándar de Windows 8.
En Windows 7 abre el Menú de Inicio y tipo: gpedit.msc
O en Windows 8, use el método abreviado de teclado Windows Key + R y tipo: gpedit.msc en la línea Ejecutar y pulsa Intro.
En el Editor de directivas de grupo, vaya a Configuración de Windows >> Configuración de seguridad >> Política local >> Política de auditoría.
Luego haga doble clic en Auditar eventos de inicio de sesión.
Desde allí, marque las casillas para auditar los intentos de auditoría exitosos o fallidos y haga clic en Aceptar.
¡Ahí tienes! Ahora podrá ver las actividades de inicio de sesión completas (fallidas o exitosas) para su computadora con Windows.
