Si sospecha que alguien está manipulando su sistema Windows 7, puede monitorear los eventos de inicio de sesión.
Si está interesado en saber quién inició sesión en qué computadora y cuándo, puede registrar no solo los inicios de sesión exitosos sino también los intentos fallidos.
Haga clic en "Inicio" e introduzca el texto de forma segura en el campo "Buscar".
En la parte superior de la lista, haga clic en Política de seguridad local.
Abra la carpeta Políticas locales y luego la carpeta Política de auditoría.
Haga doble clic en la entrada "Supervisar intentos de inicio de sesión" y active la opción "Errores".
Si también desea registrar los inicios de sesión exitosos, active también la opción "Exitoso".