Comment savoir quand je me suis connecté à Windows?

16

Sous UNIX, je peux savoir quand je me suis connecté et déconnecté de mon poste de travail avec la dernière commande. Existe-t-il un moyen d'obtenir les mêmes informations sur mon poste de travail Windows?

Je remarque que Cygwin a une dernière commande, mais wtmp ne semble pas être rempli. Existe-t-il un moyen de travailler en dernier avec Cygwin?

(Si cela ne peut être fait que par programme, la question devrait-elle être sur StackOverflow?)

windows login cygwin wtmp skiphoppy
la source
5
Cette question est très bien pour SuperUser.
aléatoire

Réponses:

13

Vous pouvez essayer "net user <username>" - l'un des nombreux résultats sera l'heure de la "dernière connexion" (remarque: je n'ai essayé cela que sur un poste de travail de domaine, pas un poste autonome, donc vos résultats peuvent être légèrement différents ).

gbjbaanb
la source
5
vous devez ajouter /domainà la commande, si vous êtes sur un domaine ...
fretje
Ah ah! dans ce cas, ma vérification de l'utilisateur local a parfaitement fonctionné. cheers
gbjbaanb
6

Ouvrez l'invite de commande. à l'invite, tapez «quser» devrait afficher votre nom d'utilisateur et l'heure de connexion ainsi que d'autres données.

Dave
la source
2

Si vous accédez à Panneau de configuration> Outils d'administration> Stratégie de sécurité locale, vous pouvez configurer un ensemble d'audits, notamment l'ouverture et la fermeture de session.

Après avoir configuré cela (et effectué un redémarrage), tous les détails devraient apparaître dans le journal des événements.

William Hilsum
la source
Bonne idée, bien que cela nécessite des droits d'administration (ou une autorisation pour modifier ces paramètres).
Gnoupi
Ce n'est pas non plus une solution si l'OP veut savoir MAINTENANT lors de sa dernière connexion, avant de configurer l'audit.
fretje
2

Je vois beaucoup de danse autour de la réponse du journal des événements, mais pas la réponse exacte, donc je vais la donner.

  1. Allez dans l'Observateur d'événements
  2. Développez les journaux Windows (sous l'Observateur d'événements)
  3. Choisissez la sécurité (sous Windows Logs)
  4. Afficher la colonne Catégorie de tâches pour les ouvertures de session
  5. Cliquez sur une ligne de connexion et affichez les détails pour voir si c'est l'utilisateur que vous attendez.
demongolem
la source
-1

vous pouvez vérifier les journaux d'événements Windows http://support.microsoft.com/kb/308427 pour cela!


la source
3
Et plus précisément, que vérifier? Parce que les journaux d'événements indiquent beaucoup de choses.
Gnoupi