از کجا بدونم یکی کامپیوترم رو روشن کرده و وارد ویندوز شده...

اول باید یه کارایی برای تنظیماتش انجام بدی!!
اول از همه باید با تایپ gpedit.msc در منوی استارت وارد local group policy editor بشی..
بعد..
Local Computer Policy► Computer Configuration► Windows Settings► Security Settings► Local Policies ► Audit Policy

از سمت راست گزینه Audit logon events دوبارکلیک کن!

دو چک باکس Success – Failure رو تیک بزن.. (توی شکل مشخصه) بعد ok بزن!!
برای مشاهده رویدادها هم run► Event Viewer بنویس و enter بزن!!
بعدش ازاین مسیر رویدادهارو ببین دیگه..  
Windows Logs ► Security