Прочитать на английском

Поделиться через

Входа в систему версии 1.41

  • Статья

Марк Руссинович

Опубликовано: 25 ноября 2020 г.

ЗагрузкаСкачать logonSessions (667 КБ)

Введение

Если вы считаете, что при входе в систему существует только один активный сеанс входа, эта программа удивит вас. В нем перечислены активные сеансы входа в систему и, если указать параметр -p, процессы, выполняемые в каждом сеансе.

Использование: входы в систему [-c[t]] [-p]

Параметр Описание
-c Вывод выходных данных в формате CSV.
-ct Вывод выходных данных в виде значений с разделителями табуляции.
-p Вывод списка процессов, выполняемых в сеансе входа.

Пример результата

Shell 
C:\>logonsessions -p 

[13] Logon session 00000000:6a6d6160:
    User name:    NTDEV\markruss
    Auth package: Kerberos
    Logon type:   RemoteInteractive
    Session:      1
    Sid:          S-1-5-21-397955417-626881126-188441444-3615555
    Logon time:   7/2/2015 6:05:31 PM
    Logon server: NTDEV-99
    DNS Domain:   NTDEV.CORP.MICROSOFT.COM
    UPN:          markruss@ntdev.microsoft.com
    15368: ProcExp.exe
    17528: ProcExp64.exe
    13116: cmd.exe
    17100: conhost.exe
     6716: logonsessions.exe

ЗагрузкаСкачать logonSessions (667 КБ)

Выполняется:

  • Клиент: Windows Vista (32-разрядная версия) и выше
  • Сервер: Windows Server 2008 и выше
  • Nano Server: 2016 и выше