Wie kann ich feststellen, wann ich mich bei Windows angemeldet habe?

16

Unter UNIX kann ich feststellen, wann ich mich mit dem letzten Befehl bei meiner Workstation an- und abgemeldet habe. Gibt es eine Möglichkeit, auf meiner Windows-Workstation dieselben Informationen abzurufen?

Ich stelle fest, dass Cygwin einen letzten Befehl hat, aber wtmp scheint nicht gefüllt zu sein. Gibt es eine Möglichkeit, mit Cygwin zuletzt zusammenzuarbeiten?

(Wenn dies nur programmgesteuert erfolgen kann, sollte sich die Frage auf StackOverflow beziehen?)

windows login cygwin wtmp Skiphoppy
quelle
5
Diese Frage ist in Ordnung für SuperUser.
zufällig

Antworten:

13

Sie können "net user <Benutzername>" ausprobieren - eines der vielen Ergebnisse ist die Zeit der letzten Anmeldung (Hinweis: Ich habe dies nur auf einer Domänen-Workstation versucht, nicht auf einer eigenständigen, daher können Ihre Ergebnisse geringfügig abweichen ).

gbjbaanb
quelle
5
Sie müssen /domainden Befehl hinzufügen , wenn Sie in einer Domain sind ...
Freitag,
ah ah! In diesem Fall hat meine Überprüfung des lokalen Benutzers einwandfrei funktioniert. prost
gbjbaanb
6

Öffnen Sie die Eingabeaufforderung. Wenn Sie dazu aufgefordert werden, geben Sie "quser" ein, um Ihren Anmeldenamen und die Uhrzeit sowie einige andere Daten anzuzeigen.

Dave
quelle
2

Wenn Sie zu "Systemsteuerung"> "Verwaltung"> "Lokale Sicherheitsrichtlinie" wechseln, können Sie eine Reihe von Audits einrichten, darunter "Anmelden" und "Abmelden".

Nachdem Sie dies eingerichtet (und einen Neustart durchgeführt) haben, sollten alle Details im Ereignisprotokoll angezeigt werden.

William Hilsum
quelle
Gute Idee, obwohl es Administratorrechte erfordert (oder die Berechtigung, solche Einstellungen zu ändern).
Gnoupi
Dies ist auch keine Lösung, wenn das OP JETZT wissen möchte, wann er sich zuletzt angemeldet hat, bevor er das Auditing konfiguriert hat.
Freitag,
2

Ich sehe viel um die Ereignisprotokollantwort tanzen, aber nicht die genaue Antwort, also werde ich es geben.

  1. Gehen Sie in die Ereignisanzeige
  2. Erweitern Sie Windows-Protokolle (unter Ereignisanzeige).
  3. Wählen Sie Sicherheit (unter Windows-Protokolle)
  4. Zeigen Sie die Spalte Aufgabenkategorie für Anmeldungen an
  5. Klicken Sie auf eine Anmeldezeile und sehen Sie sich die Details an, um festzustellen, ob es sich um den Benutzer handelt, den Sie erwarten.
demongolem
quelle