Windows 7: Каков идентификатор события для события блокировки и как определить, инициировано оно пользователем или нет?

Следующее eventvwr.exe событие относится к screen unlock event:

Идентификатор события 4624 (тип доступа: 7) (разблокировка экрана)

Теперь мне нужно найти screen lock event, чтобы я мог сравнить время между тем, когда я вышел из квартиры, и тем, когда экран заблокирован. Если разница больше, чем указано в качестве времени блокировки экрана на панели управления, я буду знать, что кто-то вошел в систему, пока меня не было. Спасибо.

ПРИМЕЧАНИЕ:

Я в замешательстве, потому что этот пост рассказывает о другом история.