在 UNIX 上，我可以通过最后一个命令判断我何时登录和退出工作站。有没有办法在我的 Windows 工作站上获取相同的信息？
我注意到 Cygwin 有最后一个命令，但似乎没有填充 wtmp。有没有办法让 Cygwin 最后一次工作？
（如果这只能以编程方式完成，问题应该出在 StackOverflow 上吗？）
从lastRHEL5 上的输出
user3 pts/6 :pts/1:S.0 Sat Feb 26 04:04 - 05:40 (01:35)
user2 pts/7 :0.0 Fri Feb 25 21:32 - 04:53 (07:21)
user1 pts/6 some.domain.com Fri Feb 25 20:38 - 23:19 (02:41)
据我了解，第三列说明了 tty 会话是从哪里创建的。很可能是通过 SSHuser1远程登录some.domain.com，并user2在本地打开 X 中的终端窗口。
但是呢user3？看起来他是pts/6从pts/1. 这通常是怎么发生的？什么:S.0意思？