Se você suspeitar que alguém está adulterando o seu sistema Windows 7, poderá monitorar os eventos de logon.
Se estiver interessado em quem fez logon em qual computador e quando, você pode registrar não apenas os logins bem-sucedidos, mas também as tentativas malsucedidas.
Clique em "Iniciar" e digite o texto com segurança no campo "Pesquisar".
No topo da lista, clique em Política de segurança local.
Abra a pasta Políticas locais e, em seguida, a pasta Política de auditoria.
Clique duas vezes no item "Monitorar tentativas de login" e ative a opção "Erros".
Se você também deseja registrar os logins bem-sucedidos, ative também a opção "Bem-sucedido".