想知道不在座位時是否有人登入使用電腦？Windows 7 專業版/旗艦版可透過群組原則啟用登入稽核，下次開機時直接在登入畫面顯示上次登入時間與使用者。

啟用步驟（需專業版/旗艦版）

1. Win+R → gpedit.msc 開啟本機群組原則編輯器。
2. 依序展開：
   電腦設定 → 系統管理範本 → Windows 元件 → Windows 登入選項。
3. 雙擊「在使用者登入期間顯示有關先前登入的資訊」。
4. 選「已啟用」→ 確定。

效果

下次開機進入登入畫面時，會顯示類似「上次登入：2024/01/15 14:30，使用者：John」的訊息，若時間/帳號不符，即知有人動用電腦。

進階稽核（記錄登入/登出事件）

1. 同樣在 gpedit.msc：
   電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 稽核原則。
2. 啟用「稽核登入事件」（成功/失敗皆勾選）。
3. 事件檢視器 → Windows 記錄 → 安全性，事件 ID 4624（登入成功）、4625（登入失敗）、4634（登出）可查看詳細時間、登入類型、來源 IP 等。

配合兩者，既有即時視覺提醒，又有完整稽核軌跡。