Windowsのイベントログを抽出する

テレワークの社員が増えてくると、人事や経営陣としては
ちゃんと社員が仕事をしているかチェックしたくなります。

社員のPCのログインにドメインコントローラーを使用している場合は
ADサーバーのイベントログから
社員がPCにログインした時間を抽出することができます。

イベントビューアからエクスポートする方法、
wevtutilコマンドを使用する方法もありますが、
ここではwmicコマンドを使用します。

まずはイベントビューアでログインイベントのIDを特定する必要がありますが、
イベントIDが特定出来たら
イベントIDと期間で絞り込んで抽出します。
例)イベントID:1234、2021年4月のログ

【Windows】エクスプローラーで日付順にしたときにフォルダを上に固定するには

いつからか忘れましたが、
Windowsのエクスプローラーで更新日時の降順、つまり新しい順に並び替えたときに
フォルダが下の方に移動するようになっていました。
昔は降順でもフォルダは上に固定されていたはずです。

どちらがよいのかは人によりますが、
ファイルがたくさんあるフォルダのサブフォルダにアクセスしたいときなんかに
スクロールが必要で面倒ですので
私はフォルダは上に固定されていたほうが助かります。

果たして、フォルダを上に固定する方法はあるのか。

ありました。
「更新日時」ではなく「日付時刻」という項目で降順にすると
フォルダは上に固定されました。

この「日付時刻」も「更新日時」と同じ値を参照しています。
なぜフォルダの挙動が違うのかは不明ですが。

「日付時刻」という列の出し方は、
「名前」や「更新日時」などの列名部分を右クリックして
「その他..」を選択するとずらっと候補が出てきて、
かなり下の方に「日付時刻」があるのでチェックを入れましょう。