Windows 7 : Quel est l'ID d'événement pour un événement de verrouillage et comment savoir s'il est initié par l'utilisateur ou non ?

L'événement eventvwr.exe suivant concerne un screen unlock event:

ID D'événement 4624 (type d'accès: 7) (déverrouillage de l'écran) { [5]}

Maintenant, je dois trouver le screen lock event, afin de pouvoir comparer le temps entre le moment où j'ai quitté l'appartement et le moment où l'écran s'est verrouillé. Si la différence est supérieure à ce qui est défini comme le temps de verrouillage de l'écran dans le panneau de configuration, je connaîtrai quelqu'un connecté pendant mon absence. Grâce.

REMARQUE:

Je suis confus parce que ce post en dit un autre histoire.