Ver Más instrucciones
 1 Encienda el ordenador y arrancar en Windows XP , Vista o 7 . 
 2 
 Ingresar a una cuenta en el equipo con privilegios de administrador 
 
 3 Haga clic en el botón "Inicio " y seleccione "Ejecutar " en Windows . XP . En Windows Vista o 7 , haga clic en el botón " Inicio" y haga clic en el cuadro de texto que dice "Buscar programas y archivos" o "Iniciar la búsqueda ". 
 4 
 Type " eventvwr.msc " sin las comillas en el cuadro de texto y pulse Intro . 
 5 
 Seleccione "Sistema" en el panel de la ventana izquierda en Windows XP. Para Windows Vista y 7 Localice " Registros de Windows " en el panel izquierdo y haga clic en la "flecha " en frente de ella para expandir el menú y , finalmente, la sección "Sistema". 
 6 
 Buscar el registro del sistema para el valor " winlogon " en la columna " Fuente " en el registro para determinar cuando un usuario inicia sesión en el equipo. Determinar la fecha y hora del evento ocurrido mirando en la misma fila aparece el término " winlogon " . 
 
 
          
