Ver Más instrucciones
1 Encienda el ordenador y arrancar en Windows XP , Vista o 7 .
2
Ingresar a una cuenta en el equipo con privilegios de administrador
3 Haga clic en el botón "Inicio " y seleccione "Ejecutar " en Windows . XP . En Windows Vista o 7 , haga clic en el botón " Inicio" y haga clic en el cuadro de texto que dice "Buscar programas y archivos" o "Iniciar la búsqueda ".
4
Type " eventvwr.msc " sin las comillas en el cuadro de texto y pulse Intro .
5
Seleccione "Sistema" en el panel de la ventana izquierda en Windows XP. Para Windows Vista y 7 Localice " Registros de Windows " en el panel izquierdo y haga clic en la "flecha " en frente de ella para expandir el menú y , finalmente, la sección "Sistema".
6
Buscar el registro del sistema para el valor " winlogon " en la columna " Fuente " en el registro para determinar cuando un usuario inicia sesión en el equipo. Determinar la fecha y hora del evento ocurrido mirando en la misma fila aparece el término " winlogon " .