http://www.pc-facile.com/guide/guida...vent_viewer.2/

devi controllare dal visualizzatore degli eventi (event log viewer). ha un logfile che tiene traccia degli eventi del sistema, la data e l'ora in cui si sono verificati, l'utente attivo in quel momento, ecc.
ricordo che in materia c'era anche una discussione con un intervento di habanero, ma non sono riuscito a ritrovarla. con il link sopra dovresti risolvere cmq.