Windows XP是否保留login和屏幕locking事件的日志？ 如果是这样，我怎么看？
login事件在“安全”下的事件查看器中。 我不认为桌面locking是审计。
这些事件是否被审计是另一个问题。 我不记得默认值。 要确保它们，请转至控制面板，pipe理工具并运行本地策略设置。 在审计政策下，列出了两个不同的login事件。 为两者启用成功和失败。
然后在计算机pipe理器中，右键单击安全事件日志，并将其大小扩大到8MB，并根据需要设置覆盖（除非您真的必须知道，然后select不覆盖）。 8MB应该给你足够的开销，以确保事件在你看。
（警告：不要启用成功的“审计对象访问”，这将为每个文件和registry项访问生成一个事件，并可能会导致它被抓取。）
\\格雷格
在这个问题上可能会有一些更多的暗示和提示：
如何知道域用户login的时间？