เทียบเท่า Windows ของ Unix ล่าสุด


2

lastคำสั่งของ Unix จัดทำรายการเหตุการณ์การเข้าสู่ระบบและการออกจากระบบ ฉันกำลังมองหาบางอย่างที่จะให้ข้อมูลเดียวกันกับ Windows-10 โดยเฉพาะอย่างยิ่งสิ่งที่สามารถสร้างไฟล์ข้อความพร้อมข้อมูล Windows API จะเป็นสิ่งที่ดีที่สุดถัดไปซึ่งเป็นโปรแกรมที่จะช่วยให้ฉันดู ข้อมูลที่ไม่มีวิธีการดำเนินการเพิ่มเติมที่อื่นจะใช้งานได้ แต่ไม่สะดวก

ฉันเข้าถึงผู้ดูแลระบบหากจำเป็น

คำตอบ:


4

ฉันไม่รู้ว่ามันใช้กับ WIN10 ได้หรือไม่ แต่ฉันก็คิดเช่นนั้น ใน Windows 7 คุณสามารถเรียกใช้eventvwr.mscและภายใต้windows logs/securityคุณพบบันทึกการเข้าสู่ระบบ / ออกจากระบบ พวกเขาสามารถส่งออกในรูปแบบที่แตกต่างจากโปรแกรมนี้


2
ทำงานใน W10 ด้วย นอกจากนี้ยังสามารถสอบถามกิจกรรมผ่านการเรียก API ได้ ที่ง่ายที่สุดคือการใช้คำสั่ง Get-EventLog ของ Powershell: หน้า MSDN ที่มีตัวอย่างที่ดีมากมาย
Tonny

1
ขอบคุณ สำหรับบันทึกนั้นมีเหตุการณ์จำนวนมากในบันทึกเหล่านี้การกรอง 4647 และ 4648 ให้ฉันกับสิ่งที่ฉันกำลังมองหา
AProgrammer
โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.