Windows 相当于 Unix 的最后一个

Question

Unix 的last命令给出了登录和注销事件的列表。我正在寻找可以为我提供与 Windows-10 相同信息的东西，最好是可以生成包含该信息的文本文件的东西，Windows API 将是下一个最好的东西，一个可以让我查看无法在其他地方进一步处理的信息也可以，但不方便。

如果需要的话我有管理员访问权限。

Answer 1

我不知道这是否也适用于WIN10，但我认为是的。在 Windows 7 中，您可以运行eventvwr.msc并在下面windows logs/security找到登录/注销日志。它们可以从该程序以不同的格式导出。