Windows 相当于 Unix 最后

Question

Unix 的last命令提供了登录和注销事件的列表。我正在寻找可以为 Windows-10 提供相同信息的东西，最好是可以生成包含该信息的文本文件的东西，Windows API 是次佳选择，一个允许我查看信息而无需在其他地方进一步处理的程序也可以，但不方便。

如果需要的话我有管理员访问权限。

Answer 1

我不知道这是否也适用于 WIN10，但我认为是这样。在 Windows 7 中，您可以运行eventvwr.msc并windows logs/security找到登录/注销日志。它们可以从此程序以不同的格式导出。