¿Cómo puedo saber cuándo inicié sesión en Windows?

16

En UNIX, puedo saber cuándo inicié sesión y salí de mi estación de trabajo con el último comando. ¿Hay alguna manera de obtener la misma información en mi estación de trabajo de Windows?

Noté que Cygwin tiene un último comando, pero wtmp no parece estar poblado. ¿Hay alguna manera de trabajar por última vez con Cygwin?

(Si esto solo se puede hacer mediante programación, ¿la pregunta debería estar en StackOverflow?)

windows login cygwin wtmp skiphoppy
fuente
55
Esta pregunta está bien para SuperUser.
aleatorio

Respuestas:

13

Puede probar "usuario de red <nombre de usuario>": uno de los muchos resultados será la hora del "Último inicio de sesión" (nota: solo he intentado esto en una estación de trabajo de dominio, no en una independiente, por lo que sus resultados pueden ser ligeramente diferentes )

gbjbaanb
fuente
55
hay que añadir /domaina la orden, si usted está en un dominio ...
fretje
¡Ah ah! en ese caso, mi verificación del usuario local funcionó perfectamente. aplausos
gbjbaanb
6

Abra el símbolo del sistema. en el indicador, escriba 'quser' debería mostrar su nombre de usuario y hora de inicio de sesión junto con algunos otros datos.

Dave
fuente
2

Si va al Panel de control> Herramientas administrativas> Política de seguridad local, hay un montón de auditorías que puede configurar, incluidos Inicio y cierre de sesión.

Después de configurar esto (y realizar un reinicio), todos los detalles deben aparecer en el registro de eventos.

William Hilsum
fuente
Buena idea, aunque requiere derechos administrativos (o autorización para cambiar dicha configuración).
Gnoupi
Esto tampoco es una solución si el OP quiere saber AHORA cuándo fue la última vez que inició sesión, antes de configurar la auditoría.
fretje
2

Veo mucho baile alrededor de la respuesta del registro de eventos, pero no la respuesta exacta, así que la daré.

  1. Ir al visor de eventos
  2. Expanda los registros de Windows (en Visor de eventos)
  3. Elija Seguridad (en Registros de Windows)
  4. Ver la columna Categoría de tarea para inicios de sesión
  5. Haga clic en una fila de inicio de sesión y vea los detalles para ver si es el usuario que espera.
demongolem
fuente