通过

LogonSessions v1.41

  • 项目

作者：Mark Russinovich

发布时间：2020 年 11 月 25 日

下载 下载 LogonSessions (667 KB)

简介

如果你认为登录系统时只有一个活动登录会话，此实用工具会让你大吃一惊。 它列出当前处于活动状态的登录会话，如果指定 -p 选项，则列出在每个会话中运行的进程。

用法：logonsessions [-c[t]] [-p]

参数 说明
-c 将输出打印为 CSV。
-ct 将输出打印为制表符分隔值。
-p 列出登录会话中运行的进程。

示例输出

C:\>logonsessions -p 

[13] Logon session 00000000:6a6d6160:
    User name:    NTDEV\markruss
    Auth package: Kerberos
    Logon type:   RemoteInteractive
    Session:      1
    Sid:          S-1-5-21-397955417-626881126-188441444-3615555
    Logon time:   7/2/2015 6:05:31 PM
    Logon server: NTDEV-99
    DNS Domain:   NTDEV.CORP.MICROSOFT.COM
    UPN:          markruss@ntdev.microsoft.com
    15368: ProcExp.exe
    17528: ProcExp64.exe
    13116: cmd.exe
    17100: conhost.exe
     6716: logonsessions.exe

下载 下载 LogonSessions (667 KB)

运行平台：

  • 客户端：Windows Vista（32 位）及更高版本
  • 服务器：Windows Server 2008 及更高版本
  • Nano Server：2016 及更高版本