ฉันต้องการค้นหาบันทึกเวลาเข้าสู่ระบบที่แน่นอนของฉันในเช้านี้ แต่นี่คือรอยย่น: ผู้ดูแลระบบของเราจะไม่ยอมให้เราเปิดเชลล์คำสั่งหรือดูบันทึกความปลอดภัย ทำให้คำถามนี้ค่อนข้างแตกต่างจากคำถามที่คล้ายกันอื่น ๆ ที่ฉันได้เห็นในเว็บไซต์นี้ ความคิดใด ๆ ขอบคุณ
ฉันต้องการค้นหาบันทึกเวลาเข้าสู่ระบบที่แน่นอนของฉันในเช้านี้ แต่นี่คือรอยย่น: ผู้ดูแลระบบของเราจะไม่ยอมให้เราเปิดเชลล์คำสั่งหรือดูบันทึกความปลอดภัย ทำให้คำถามนี้ค่อนข้างแตกต่างจากคำถามที่คล้ายกันอื่น ๆ ที่ฉันได้เห็นในเว็บไซต์นี้ ความคิดใด ๆ ขอบคุณ
คำตอบ:
ฉันอยู่ในเรือลำเดียวกันกับคุณ (ไม่มีพรอมต์คำสั่ง) และสิ่งนี้ใช้ได้สำหรับฉัน:
สร้างไฟล์ใหม่ที่มีบรรทัดต่อไปนี้:
quser
pause
เปลี่ยนชื่อไฟล์เป็น "loginTime.bat" และดับเบิลคลิกที่ไฟล์
นี่คือการรวมกันของคำตอบของ Will.Benniger ในหน้านี้และพบ paradd0x ที่นี่: แสดงเวลาเข้าสู่ระบบ Windows 7 หรือไม่
หากคุณไม่สามารถเปิด Eventvwr และดูบันทึกความปลอดภัยคุณจะไม่สามารถตรวจสอบได้ หากคุณสามารถหารหัสเหตุการณ์ 4624 พารามิเตอร์ประเภทการเข้าสู่ระบบจะบอกคุณว่ามันเป็นชนิดของการเข้าสู่ระบบ มองหา 2 (ล็อกอินของผู้ใช้) และ 7 (ปลดล็อกบัญชีหากคุณไม่ออกจากระบบ / ปิดระบบข้ามคืน)
http://www.ultimatewindowssecurity.com/securitylog/encyclopedia/event.aspx?eventid=4624
คุณสามารถลองใช้ไฟล์แบตช์ที่จะแสดงให้คุณในพร้อมท์คำสั่งและหยุดการรออินพุตชั่วคราว โดยทั่วไปจะหลีกเลี่ยงวิธีการสันหลังยาวแบบปกติของการบล็อก CMD
เปิดเอกสารแผ่นจดบันทึกและแทรกสิ่งต่อไปนี้:
net user YourUsernameHere /domain | findstr Last
pause
หลังจากนั้นให้บันทึกเป็น logontime.bat
คลิกสองครั้งที่แบตช์ไฟล์ที่คุณบันทึกไว้ Last Logon
Last logon 2016-11-14 14:48:32
วิธีที่อธิบายไว้ในคำตอบที่ยอมรับนั้นไม่ได้ให้เวลาคุณในการเข้าสู่ระบบในเช้านี้ วิธีการที่จะช่วยให้คุณผ่านมาเหตุการณ์การเข้าสู่ระบบ แต่เนื่องจากอาจมีหลายเหตุการณ์ในช่วงเซสชั่นเดียวกัน (แม้ว่าคุณจะทำไม่ได้ล็อกเอาต์หรือล็อคเวิร์กสเตชันของคุณเอง) คุณต้องได้รับการจัดกิจกรรมแรกของวัน
หากคุณไม่สามารถเข้าถึงบันทึกการรักษาความปลอดภัยสำหรับเหตุการณ์แรกโอกาสในการคิดออกนี้อาจถูก จำกัด