کامپیوتر هایی که در مکانهایی مثل شرکت ها و سازمان ها قرار دارند همیشه در خطر این هستند که در نبود کاربر اون سیستم، توسط اشخاص دیگه ای مورد استفاده قرار بگیرند. این استفاده میتونه بصورت مستقیم و Local باشه و یا اینکه از طریق اتصال Remote.
برای بدست آوردن تاریخچه ورود کاربران به ویندوز باید از ابزار Event Viewer ویندوز استفاده کرد.