Esta questão já tem uma resposta aqui:
Eu pensei que esta é uma tarefa bastante simples, mas aparentemente não.
Windows 10 Pro, autônomo em uma rede doméstica. Existem várias contas neste sistema.
Eu estou tentando encontrar quando uma determinada conta de usuário fez logon neste sistema. Eu vejo toneladas de "logon" e "logon especial" eventos (e eu quero dizer muito deles) ao redor do tempo quando eu sei que o evento de login do usuário ocorreu. Mas não há menção em nenhum lugar do nome de usuário real. Ou o visualizador de eventos afirma que o nome da conta é SYSTEM ou o nome do host real da máquina. Não há menção da única coisa de que preciso: o nome de usuário real que executou o logon. Esses logs não poderiam ser menos úteis dessa maneira.
o que estou perdendo?