1 Accendere il computer e avviare Windows XP, Vista o 7 . 
 2 
 login per un account sul computer con privilegi di amministratore . 
 3 
 Fare clic sul pulsante "Start " e selezionare "Esegui" in Windows XP . In Windows Vista o 7, fare clic sul pulsante "Start " e fare clic nella casella di testo che dice " Cerca programmi e file" o " Avviare la ricerca ". 
 4 
 Tipo " eventvwr.msc " senza le virgolette nella casella di testo e premere invio . 
 5 
 Selezionare "Sistema" sul vetro di una finestra a sinistra in Windows XP . Per Windows Vista e 7 Individuare " Registri di Windows " nella sezione sinistra della finestra e cliccare sul "Freccia " di fronte ad essa per espandere il menu e infine la sezione "Sistema ". 
 6 
 Cerca il registro di sistema per il valore di " winlogon " nella colonna "Origine" nel registro di determinare quando un utente connesso al computer . Determinare la data e l'ora dell'evento accaduto , cercando nella stessa riga appare " winlogon " il termine . 
 
              
Domanda © www.354353.com