Пользователи, выполнившие вход в Windows: как получить список

Иногда системному администратору необходимо перезагрузить компьютеры Windows. Чтобы избежать проблем и потери данных для подключенных пользователей, может быть полезно проверить, кто подключен к системе.

Чтобы установить пользователи вошли в Windows в любой момент времени можно использовать различные подходы: можно прибегнуть к помощи Диспетчера задач, командной строки или утилиты Пслоггедон разработан Марком Руссиновичем внутри Microsoft.

Проверьте зарегистрированных пользователей с помощью диспетчера задач.

Для быстрого доступа к диспетчеру задач с любой версией Windows можно нажать комбинацию клавиш CTRL+SHIFT+ESC.

Нажав «Подробнее» (если диспетчер задач открыт в его компактной версии), а затем перейдя на вкладку «Подробности», вы получите список пользователей, подключенных к используемому компьютеру Windows.

С помощью диспетчера задач и известной утилиты PSExec с помощью хитрости можно даже получить доступ к рабочему столу другого пользователя, не зная пароля соответствующей учетной записи.

Список пользователей, вошедших в Windows из командной строки и окна PowerShell

Введите cmd в поле поиска Windows или нажмите Windows + X и выберите Windows PowerShell или Terminal (в Windows 11), чтобы открыть окно командной строки или PowerShell.

В обоих случаях просто введите запрос пользователя, чтобы получить доступ к списку пользователей, подключенных к системе Windows.

Команда возвращает имена учетных записей, используемых каждым пользователем, будь то учетная запись, подключенная локально или удаленно (например, через удаленный рабочий стол или в любом случае через RDP, протокол удаленного рабочего стола), информацию о состоянии и бездействии, дату и время последний доступ. Если пользователь обычно использовал режим гибернации Windows, отображаемая дата может быть довольно давно.

PsLoggedOn: пользователи вошли в систему, даже в удаленных системах Windows.

В отличие от инструментов, встроенных в Windows, PsLoggedOn также позволяет проверять вошедших в систему пользователей. удаленные системы.

При запуске PsLoggedOn без каких-либо параметров командной строки утилита предоставляет информацию о локальном компьютере.
Программное обеспечение отображает два типа информации для входа: пользователи, вошедшие в систему локально, и пользователи, вошедшие в систему удаленно. Он также отображает время начала сеанса и, по крайней мере локально, программе не нужны административные разрешения.

В другой статье мы видели, как администрировать ПК в локальной сети через HTTPS с помощью PowerShell; PsLoggedOn использует службу RemoteRegistry для взаимодействия с удаленными системами. Чтобы активировать службу на удаленном компьютере, вы можете использовать следующий синтаксис PowerShell:

Set-Service RemoteRegistry — тип запуска автоматический — passthru

Start-Service RemoteRegistry

Синтаксис доступа к списку пользователей, подключенных к удаленной системе, очень прост:

Использование утилиты qwinsta интегрированный на уровне операционной системы, можно получить список активных сеансов в удаленной системе. Утилита должна быть знакома администраторам, использующим службы удаленных рабочих столов (RDS). Чтобы запустить его, просто используйте следующий синтаксис: