LogonSessions v1.41
Autor: Mark Russinovich
Opublikowano: 25 listopada 2020 r.
Pobieranie lognSessions (667 KB)
Wprowadzenie
Jeśli uważasz, że po zalogowaniu się do systemu jest tylko jedna aktywna sesja logowania, to narzędzie cię zaskoczy. Wyświetla ona listę aktualnie aktywnych sesji logowania i, jeśli określisz opcję -p, procesy uruchomione w każdej sesji.
Użycie: logowania [-c[t]] [-p]
Parametr | Opis |
---|---|
-c | Drukuj dane wyjściowe jako CSV. |
-Ct | Drukuj dane wyjściowe jako wartości rozdzielane tabulatorami. |
-p | Wyświetlanie listy procesów uruchomionych w sesji logowania. |
Przykładowe dane wyjściowe
C:\>logonsessions -p
[13] Logon session 00000000:6a6d6160:
User name: NTDEV\markruss
Auth package: Kerberos
Logon type: RemoteInteractive
Session: 1
Sid: S-1-5-21-397955417-626881126-188441444-3615555
Logon time: 7/2/2015 6:05:31 PM
Logon server: NTDEV-99
DNS Domain: NTDEV.CORP.MICROSOFT.COM
UPN: markruss@ntdev.microsoft.com
15368: ProcExp.exe
17528: ProcExp64.exe
13116: cmd.exe
17100: conhost.exe
6716: logonsessions.exe
Pobieranie lognSessions (667 KB)
Działa w:
- Klient: Windows Vista (32-bitowy)i nowszy
- Serwer: Windows Server 2008 i nowsze
- Nano Server: 2016 i nowsze