16 在UNIX上，我可以使用上一条命令告诉我何时登录和注销工作站。有没有办法在Windows工作站上获得相同的信息？ 我注意到Cygwin有最后一个命令，但是wtmp似乎没有被填充。有没有办法让Cygwin上一次工作？ （如果只能通过编程方式完成，那么问题应该在StackOverflow上吗？） windows login cygwin wtmp — 跳跳 source 5 这个问题对SuperUser很好。 — 随机
13 您可以尝试“网络用户<用户名>”-许多结果之一将是“上次登录”时间（注意：我仅在域工作站上尝试过此操作，而不是在独立工作站上尝试过，因此您的结果可能会略有不同）。 — gbjbaanb source 5 /domain如果您在域中，则必须添加命令... — fretje 啊啊！在这种情况下，我对本地用户的检查效果很好。欢呼声 — gbjbaanb
2 如果转到“控制面板”>“管理工具”>“本地安全策略”，则可以设置一堆审核，包括“登录”和“注销”。 进行设置（并执行重新启动）后，所有详细信息应出现在事件日志中。 — 威廉·希尔森 source 好主意，尽管它需要管理权限（或更改此类设置的授权）。 — Gnoupi 这也是没有办法了，如果OP想知道现在，当他最近一次登录，之前他配置审计。 — fretje
2 我看到事件日志答案周围有很多舞动，但没有确切答案，因此我将给出答案。 进入事件查看器 展开Windows日志（在事件查看器下） 选择安全性（在Windows日志下） 查看“任务类别”列以进行登录 单击登录行并查看详细信息，以查看它是否是您期望的用户。 — 魔鬼 source
-1 这对您有用吗：VBScript中的上次登录时间？ — 杰克博士 source 3 这是更好地张贴不仅仅是链接（meta.stackexchange.com/questions/15625/...） — fretje 3 我个人并不介意链接答案，只要我不必单击它即可了解它是什么。“这对你有用吗”什么也没告诉我。 — 桑普森（Sampson）