¿Cuándo inicié sesión en mi máquina Windows 7 esta mañana?

9

Me gustaría encontrar un registro de mi tiempo de inicio de sesión exacto esta mañana. Pero aquí está la arruga: nuestros administradores de sistemas no nos permitirán abrir un shell de comandos o ver registros de seguridad. Esto hace que esta pregunta sea bastante diferente de otras preguntas similares que he visto en este sitio. ¿Algunas ideas? Gracias.

windows-7 login

— bob.sacamento
fuente

¿Ni siquiera tienes permitido abrir el Símbolo del sistema? ¿No puedes pedirles que lo revisen y te lo cuenten?

— Karan

Sí. Ni siquiera puedo abrir un símbolo del sistema. ¿¡¿¡¿Puedes creerlo?!?!? Podría preguntar, supongo. Pero esto es algo que me gustaría hacer regularmente, y no quiero seguir molestándolos.

— bob.sacamento

Parece que hay algunas buenas sugerencias en superuser.com/questions/15596/…

— Jeff

Los detalles de cómo configurar un registro de historial automática de los tiempos de inicio de sesión / inicio de sesión, bloqueo y cierre de sesión se proporcionan en la respuesta Stackoverflow tiempos de inicio de sesión equipo de conteo para la semana

— MechtEngineer

12

Estoy en el mismo barco que tú (sin símbolo del sistema) y esto funcionó para mí:

Cree un nuevo archivo que contenga las siguientes líneas:

quser
pause

Cambie el nombre del archivo a algo como "loginTime.bat" y haga doble clic en él.

Esta es una combinación de la respuesta de Will.Benniger en esta página, y paradd0x se encuentra aquí: ¿ Mostrar el tiempo de inicio de sesión de Windows 7?

— usuario187557
fuente

6

Si no puede abrir Eventvwr y ver los registros de seguridad, no podrá determinarlo. si puede, busque el id. de evento 4624. el parámetro de tipo de inicio de sesión le dirá qué tipo de inicio de sesión fue. busque 2 (inicio de sesión de usuario) y 7 (cuenta desbloqueada; si no cierra sesión / cierra durante la noche).

http://www.ultimatewindowssecurity.com/securitylog/encyclopedia/event.aspx?eventid=4624

— Frank Thomas
fuente

6

Puede intentar usar un archivo por lotes que lo muestre en el símbolo del sistema y pause esperando la entrada. Por lo general, esto evitará el método informático perezoso habitual de bloquear la CMD.

Abra un documento de bloc de notas e inserte lo siguiente:

net user YourUsernameHere /domain | findstr Last
pause

Después, guárdelo como logontime.bat

Haga doble clic en el archivo por lotes que guardó y debería aparecer debajo de Last Logon

— Será
fuente

1

En un dominio de Windows 7 AD tuve que agregar / dominio al final para que esto funcione. También puede agregar "| findtr Last" para mostrar solo la hora "Último inicio de sesión".

— Dave Noonan

Gracias por la ayuda. Lo intenté. Desafortunadamente, parece que nuestros chicos de TI no son flojos. Parece que significan negocios.

— bob.sacamento

Y solo para confirmar, ese es el último inicio de sesión real y no la última vez que se bloqueó la pantalla, ¿verdad?

— Erikster

1

@Erikster Acabo de ver esto cuando alguien votó mi respuesta. Este es en realidad el inicio de sesión inicial . Tengo la mala costumbre de hibernar perpetuamente mi computadora de trabajo, por lo que muestra mi último inicio de sesión hace aproximadamente una semana:Last logon 2016-11-14 14:48:32

— Será el

5

El método descrito en la respuesta aceptada no necesariamente le da el tiempo que inició sesión esta mañana. El método le proporciona el último evento de inicio de sesión, pero dado que puede haber varios eventos durante la misma sesión (incluso si no cierra sesión o bloquea su estación de trabajo usted mismo), necesita obtener el primer evento del día .

Si no puede acceder a los registros de seguridad para el primer evento, sus posibilidades de resolver esto pueden ser limitadas.

— Cordero
fuente