我今天早上什么时候登录了我的 Windows 7 机器？

Question

我想找到我今天早上的确切登录时间记录。但问题在于：我们的系统管理员不允许我们打开命令 shell 或查看安全日志。这使得这个问题与我在此网站上看到的其他类似问题截然不同。有什么想法吗？谢谢。

Answer 1

我和你的情况一样（没有命令提示符），这对我有用：

创建一个包含以下行的新文件：

quser
pause

将文件重命名为“loginTime.bat”之类的名称，然后双击它。

这是本页上 Will.Benniger 的回答和此处 paradd0x 的回答的组合： 显示 Windows 7 登录时间？

Answer 2

您可以尝试使用批处理文件，该文件会在命令提示符中为您显示它并暂停等待输入。这通常会规避阻止 CMD 的常见懒惰 IT 方法。

打开记事本文档并插入以下内容：

net user YourUsernameHere /domain | findstr Last
pause

之后，另存为logontime.bat

双击您保存的批处理文件，它将出现在Last Logon

Answer 3

如果您无法打开 Eventvwr 并查看安全日志，您将无法确定这一点。如果可以，请查找事件 ID 4624。登录类型参数将告诉您它是什么类型的登录。查找 2（用户登录）和 7（帐户解锁；如果您不在夜间注销/关闭）。

http://www.ultimatewindowssecurity.com/securitylog/encyclopedia/event.aspx?eventid=4624

Answer 4

接受答案中描述的方法不一定能为您提供今天早上登录的时间。该方法为您提供最后的登录事件，但由于同一会话期间可能会发生多个事件（即使您不亲自注销或锁定工作站），因此您需要获取当天的第一项活动。

如果您无法访问第一个事件的安全日志，那么您弄清楚这件事的机会可能会有限。