ログインのログ電源のOn,Off は先の方の回答のとおりです。イベントビューアのシステムイベントで EventLog というイベントソースのレコードを参照してください。 ユーザのログオンログオフは監査ポリシーを設定する必要があります。 スタートメニューの [ファイル名を指定して実行] に secpol.msc と入力してください。 左ペインの [セキュリティの設定] [ローカルポリシー] [監査ポリシー]とたどり、右ペインの[ログオン イベントの監査]というところで設定します。 イベントビューアのセキュリティイベントで確認できると思います。
Undocumented Shell API - SHRunFileDlg
