Я хотел бы найти запись моего точного времени входа в систему этим утром. Но вот морщинка: наши системные администраторы не позволяют нам открывать командную оболочку или просматривать журналы безопасности. Это отличает этот вопрос от других похожих вопросов, которые я видел на этом сайте. Есть идеи? Благодарю.
4 ответа
12
Я в той же лодке, что и вы (без командной строки), и это сработало для меня:
Создайте новый файл, содержащий следующие строки:
quser
pause
Переименуйте файл в что-то вроде «loginTime.bat» и дважды щелкните по нему.
Это комбинация Воли.Ответ Беннигера на этой странице, и paradd0x находится здесь:Показать время входа в Windows 7?
6
Если вы не можете открыть Eventvwr и просмотреть журналы безопасности, вы не сможете это определить. если вы можете, ищите событие с идентификатором 4624. Параметр типа входа скажет вам, какой это был тип входа. ищите 2 (вход пользователя) и 7 (учетная запись разблокирована; если вы не выходите из системы / выключаетесь в течение ночи).
http://www.ultimatewindowssecurity.com/securitylog/encyclopedia/event.aspx?eventid=4624
6
Вы можете попробовать использовать командный файл, который будет отображать его для вас в командной строке, и приостановить ожидание ввода. Это обычно обходит обычный ленивый метод блокирования CMD.
Откройте документ блокнота и вставьте следующее:
net user YourUsernameHere /domain | findstr Last
pause
После, сохраните его как logontime.bat
Дважды щелкните сохраненный пакетный файл, и он должен появиться в разделе « Last Logon
5
Метод, описанный в принятом ответе, не обязательно дает вам время входа в систему сегодня утром. Этот метод дает вам последнее событие входа в систему, но поскольку во время одного сеанса может быть несколько событий (даже если вы не выходите из системы или не блокируете свою рабочую станцию самостоятельно), вам необходимо получить первое событие дня.
Если вы не можете получить доступ к журналам безопасности для первого события, ваши шансы выяснить это могут быть ограничены.