Chciałbym znaleźć zapis mojego dokładnego czasu logowania dziś rano. Ale oto zmarszczka: nasi administratorzy sys nie pozwolą nam otworzyć powłoki poleceń ani przeglądać dzienników bezpieczeństwa. To odróżnia to pytanie od innych podobnych pytań, które widziałem na tej stronie. Jakieś pomysły? Dzięki.
9
Odpowiedzi:
Jestem na tej samej łodzi co ty (bez wiersza polecenia) i to zadziałało dla mnie:
Utwórz nowy plik zawierający następujące wiersze:
Zmień nazwę pliku na „loginTime.bat” i kliknij go dwukrotnie.
Jest to kombinacja odpowiedzi Will.Benniger na tej stronie i paradd0x tutaj: Pokaż czas logowania Windows 7?
źródło
jeśli nie możesz otworzyć Eventvwr i wyświetlić dzienników bezpieczeństwa, nie będziesz w stanie tego ustalić. jeśli możesz, poszukaj identyfikatora zdarzenia 4624. parametr typu logowania powie ci, jaki to był login. poszukaj 2 (login użytkownika) i 7 (konto odblokowane; jeśli nie wylogujesz się / nie zamkniesz z dnia na dzień).
http://www.ultimatewindowssecurity.com/securitylog/encyclopedia/event.aspx?eventid=4624
źródło
Możesz spróbować użyć pliku wsadowego, który wyświetliłby go w wierszu polecenia i wstrzymał się na oczekiwanie na dane wejściowe. Zazwyczaj będzie to obchodzić zwykłą leniwą informatyczną metodę blokowania CMD.
Otwórz dokument notatnika i wstaw następujące elementy:
Następnie zapisz jako
logontime.bat
Kliknij dwukrotnie plik wsadowy, który zapisałeś, i powinien się pojawić
Last Logon
źródło
Last logon 2016-11-14 14:48:32
Metoda opisana w zaakceptowanej odpowiedzi niekoniecznie oznacza czas zalogowania się dziś rano. Ta metoda daje ostatnie zdarzenie logowania, ale ponieważ w tej samej sesji może być wiele zdarzeń (nawet jeśli nie wylogujesz się ani nie zablokujesz stacji roboczej), musisz uzyskać pierwsze zdarzenie w ciągu dnia .
Jeśli nie możesz uzyskać dostępu do dzienników zabezpieczeń dla pierwszego zdarzenia, twoje szanse na znalezienie tego mogą być ograniczone.
źródło