My<cod/>.net
Определение того, как долго пользователь входит в систему Windows
В нашем продукте возникла необходимость определить, как долго текущий пользователь был зарегистрирован на Windows (в частности, Vista). Похоже, что для этого нет прямой функции API, и я не смог найти ничего подходящего с WMI (хотя я не эксперт с WMI, поэтому я мог бы что-то пропустить).
Есть какие-нибудь идеи?
Для людей, не знакомых с WMI (как и я), вот некоторые ссылки:
- MSDN страница по использованию WMI из разных языков: http://msdn.microsoft.com/en-us/library/aa393964(VS.85).aspx
- ссылка на Win32_Session: http://msdn.microsoft.com/en-us/library/aa394422 ( VS.85).aspx), но объекты в Win32_session имеют тип Win32_LogonSession(http://msdn.microsoft.com/en-us/library/aa394189 (VS.85).aspx), который имеет более интересные свойства.
- WMI Explorer -инструмент, который вы можете использовать для быстрого выполнения запросов, подобных тому, который опубликовал Михал.
А вот пример запроса Win32_Session от VBS:
strComputer = "."
Set objWMIService = GetObject("winmgmts:" _
& "{impersonationLevel=impersonate}!\\" _
& strComputer & "\root\cimv2")
Set sessions = objWMIService.ExecQuery _
("select * from Win32_Session")
For Each objSession in sessions
Wscript.Echo objSession.StartTime
Next
Он предупреждает 6 сеансов для моего персонального компьютера, возможно, вы можете фильтровать по LogonType, чтобы только перечислить реальных ("interactive") пользователей. Я не мог понять, как вы можете выбрать сеанс "current user".
[edit] и вот результат от Google к вашей проблеме: http://forum.sysinternals.com/forum_posts.asp?TID=3755
В Powershell и WMI следующая однострочная команда вернет список объектов с указанием пользователя и времени его входа в систему.
Get-WmiObject win32_networkloginprofile | ? {$_.lastlogon -ne $null} | % {[PSCustomObject]@{User=$_.caption; LastLogon=[Management.ManagementDateTimeConverter]::ToDateTime($_.lastlogon)}}
Объяснение:
- Извлеките список зарегистрированных пользователей из WMI
- Отфильтровать всех неинтерактивных пользователей (эффективно удаляет
NT AUTHORITY\SYSTEM) - Переформатирует пользователя и время входа в систему для удобства чтения
Рекомендации:
- Объект WMI для использования: https://forum.sysinternals.com/topic3755.html
- Форматирование date/time: https://blogs.msdn.microsoft.com/powershell/2009/08/12/get-systemuptime-and-working-with-the-wmi-date-format/
Используя WMI, Win32Session-отличное начало. Кроме того, следует отметить, что если вы находитесь в сети, вы можете использовать Win32_NetworkLoginProfile для получения всевозможной информации.
Set logins = objWMIService.ExecQuery _
("select * from Win32_NetworkLoginProfile")
For Each objSession in logins
Wscript.Echo objSession.LastLogon
Next
Другие биты информации, которую вы можете собрать, включают имя пользователя, последний выход из системы, а также различные связанные с профилем вещи.