Arbeitszeiten nachverfolgen mittels Windows Event Log

Gerade um unterwegs Zeiten beim Kunden nachverfolgen zu können, ist es häufig nützlich wenn man sehen kann, wann man seinen Laptop eingeschaltet oder wieder herunter gefahren hat oder für Pausen gesperrt hat.

Alle diese Aktionen hinterlassen Einträge im Eventlog und mit entsprechenden Filtern kann man sich das leben beim Stundenschreiben entsprechend leicht machen.

  • Folgende Werte sind im System Protokoll zu finden

Herunterfahren

image

Beenden des Eventlogs:

image

Event Log Starten:

image

Booten

image

System in Standby Versetzen:

image

  • Sperren und Entsperren-Informationen finden sich im Sicherheits Log

Sperren

image

Entsperren

image

  • Übersicht über die Event-IDs
Aktion Eventlog-Kategorie Ereignis-ID
Eventlog gestartet System 6005
Eventlog gestopt System 6006
System eingeschalten System 12
System ausschalten System 1074
System in Standby versetzen System 42
Rechner sperren Sicherheit 4800
Rechner entsperren Sicherhit 4801