我想找到我今天早上确切登录时间的记录。但问题在于:我们的系统管理员不会让我们打开命令外壳或查看安全日志。这使得这个问题与我在本网站上看到的其他类似问题截然不同。有任何想法吗?谢谢。
小智 13
我和你在同一条船上(没有命令提示符),这对我有用:
创建一个包含以下几行的新文件:
quser
pause
Run Code Online (Sandbox Code Playgroud)
将文件重命名为“loginTime.bat”之类的名称,然后双击它。
这是本页上 Will.Benniger 的回答和在此处找到的 paradd0x 的组合: 显示 Windows 7 登录时间?
如果您无法打开 Eventvwr 并查看安全日志,您将无法确定这一点。如果可以,请查找事件 ID 4624。登录类型参数会告诉您它是哪种登录。查找 2(用户登录)和 7(帐户已解锁;如果您没有在一夜之间注销/关闭)。
http://www.ultimatewindowssecurity.com/securitylog/encyclopedia/event.aspx?eventid=4624
您可以尝试使用一个批处理文件,它会在命令提示符中为您显示并暂停等待输入。这通常会绕过阻止 CMD 的通常的惰性 IT 方法。
打开记事本文档并插入以下内容:
net user YourUsernameHere /domain | findstr Last
pause
Run Code Online (Sandbox Code Playgroud)
之后,另存为 logontime.bat
双击您保存的批处理文件,它应该出现在 Last Logon
小智 5
接受的答案中描述的方法不一定会给您今天早上登录的时间。该方法为您提供最后一个登录事件,但由于在同一会话期间可能有多个事件(即使您没有自己注销或锁定工作站),您需要获取当天的第一个事件。
如果您无法访问第一个事件的安全日志,那么您弄清楚这一点的机会可能会受到限制。
| 归档时间: |
|
| 查看次数: |
28825 次 |
| 最近记录: |