Me gustaría encontrar un registro de mi tiempo de inicio de sesión exacto esta mañana. Pero aquí está la arruga: nuestros administradores de sistemas no nos permitirán abrir un shell de comandos o ver registros de seguridad. Esto hace que esta pregunta sea bastante diferente de otras preguntas similares que he visto en este sitio. ¿Algunas ideas? Gracias.
9
Respuestas:
Estoy en el mismo barco que tú (sin símbolo del sistema) y esto funcionó para mí:
Cree un nuevo archivo que contenga las siguientes líneas:
Cambie el nombre del archivo a algo como "loginTime.bat" y haga doble clic en él.
Esta es una combinación de la respuesta de Will.Benniger en esta página, y paradd0x se encuentra aquí: ¿ Mostrar el tiempo de inicio de sesión de Windows 7?
fuente
Si no puede abrir Eventvwr y ver los registros de seguridad, no podrá determinarlo. si puede, busque el id. de evento 4624. el parámetro de tipo de inicio de sesión le dirá qué tipo de inicio de sesión fue. busque 2 (inicio de sesión de usuario) y 7 (cuenta desbloqueada; si no cierra sesión / cierra durante la noche).
http://www.ultimatewindowssecurity.com/securitylog/encyclopedia/event.aspx?eventid=4624
fuente
Puede intentar usar un archivo por lotes que lo muestre en el símbolo del sistema y pause esperando la entrada. Por lo general, esto evitará el método informático perezoso habitual de bloquear la CMD.
Abra un documento de bloc de notas e inserte lo siguiente:
Después, guárdelo como
logontime.bat
Haga doble clic en el archivo por lotes que guardó y debería aparecer debajo de
Last Logon
fuente
Last logon 2016-11-14 14:48:32
El método descrito en la respuesta aceptada no necesariamente le da el tiempo que inició sesión esta mañana. El método le proporciona el último evento de inicio de sesión, pero dado que puede haber varios eventos durante la misma sesión (incluso si no cierra sesión o bloquea su estación de trabajo usted mismo), necesita obtener el primer evento del día .
Si no puede acceder a los registros de seguridad para el primer evento, sus posibilidades de resolver esto pueden ser limitadas.
fuente