Подсчет входов и выходов на компьютере с Windows 7

я хочу подсчитать количество входов и выходов пользователей своих компьютеров. Я беру информацию для входа / выхода из журналов событий Windows (из класса Win32_NTLogEvent WMI). Например, со следующим запросом:

select * from Win32_NtLogEvent
where EventCode = 4648 and TimeGenerated > '20120224000000.000000-***'

Но когда компьютер был перезагружен или запущен, он считает 3 входа в систему, когда пользователь щелкнул выход из системы или заблокировал (из меню «Пуск»), а затем вошел в систему, он засчитывает 1 вход в систему. Пользователь аутентифицируется через Windows Active Directory. Влияет ли это на количество входов в систему? Могу ли я подсчитать только количество входов в систему с явными учетными данными пользователей?

Я нашел EventCode: 4608 и 4609 для запуска и выключения Windows, но мне также нужно количество входов в систему, когда пользователь вышел из системы или заблокировал компьютер.