Определение того, как долго пользователь вошел в Windows

В нашем продукте возникла необходимость определить, как долго текущий пользователь вошел в Windows (в частности, в Vista). Кажется, для этого нет прямой API-функции, и я не смог найти ничего подходящего для WMI (хотя я не эксперт по WMI, поэтому я мог что-то пропустить).

Есть идеи?

17.08.2008 10:22:25
4 ОТВЕТА
РЕШЕНИЕ

Для людей, не знакомых с WMI (таких как я), вот несколько ссылок:

А вот пример запроса Win32_Session из VBS:

strComputer = "."
Set objWMIService = GetObject("winmgmts:" _
    & "{impersonationLevel=impersonate}!\\" _
    & strComputer & "\root\cimv2")
Set sessions = objWMIService.ExecQuery _
   ("select * from Win32_Session")

For Each objSession in sessions
   Wscript.Echo objSession.StartTime
Next

Он предупреждает о 6 сеансах для моего персонального компьютера, возможно, вы можете отфильтровать по LogonType только список реальных («интерактивных») пользователей. Я не мог понять, как можно выбрать сеанс «текущего пользователя».

[править] и вот результат от Google к вашей проблеме: http://forum.sysinternals.com/forum_posts.asp?TID=3755

4
17.08.2008 12:40:58

В WMI сделайте: «select * from Win32_Session», там у вас будет значение «StartTime».

Надеюсь, это поможет.

1
17.08.2008 10:33:36

Используя WMI, Win32Session - отличное начало. Также следует отметить, что если вы находитесь в сети, вы можете использовать Win32_NetworkLoginProfile для получения всех видов информации.

Set logins = objWMIService.ExecQuery _
   ("select * from Win32_NetworkLoginProfile")
For Each objSession in logins
   Wscript.Echo objSession.LastLogon
Next

Другие сведения, которые вы можете собрать, включают имя пользователя, последний выход из системы, а также различные связанные с профилем вещи.

0
12.02.2009 21:25:49

В Powershell и WMI следующая однострочная команда вернет список объектов, показывающих пользователя и время его входа в систему.

Get-WmiObject win32_networkloginprofile | ? {$_.lastlogon -ne $null} | % {[PSCustomObject]@{User=$_.caption; LastLogon=[Management.ManagementDateTimeConverter]::ToDateTime($_.lastlogon)}}

Объяснение:

  • Получить список зарегистрированных пользователей из WMI
  • Отфильтровать любых неинтерактивных пользователей (эффективно удаляет NT AUTHORITY\SYSTEM)
  • Переформатирует пользователя и время входа в систему для удобства чтения

Ссылки:

2
4.05.2017 23:12:52