Есть ли информационное сообщение в средстве просмотра событий Windows, которое указывает на начало выхода из системы? Я пытаюсь обнаружить ошибки и предупреждения при выходе пользователя из системы.
Журнал безопасности отслеживает события входа и выхода, которые должны дать вам временную метку, которую нужно искать.
Я почти уверен, что вам нужно включить «Аудит событий входа в систему», чтобы видеть события входа / выхода из учетной записи в журнале событий безопасности.
Кроме того, если это связано с этот вопрос, то вы можете просто искать событие 5324 в журнале событий GroupPolicy Operational, не включая аудит входа в учетную запись.