Skip to main content

Программа LogonSessions (версия 1.3)

Автор: Марк Руссинович (Mark Russinovich)

Опубликовано 20 июля 2015 г.


Введение

Если вы думаете, что во время входа в систему открывается всего один активный сеанс входа, результаты работы этой утилиты вас удивят. Она выводит список сеансов входа в систему, активных в данный момент, а также (если задан параметр -p) процессов, исполняемых в рамках каждого из этих сеансов. Программа LogonSessions работает в среде Windows 2000 и в последующих версиях этой ОС.

Синтаксис:

-cВывод в файл CSV.
-ctВывод значений с разделителями.
-pСписок процессов запущенных в сессии.

 

Пример вывода команды

C:\>logonsessions -p

[13] Logon session 00000000:6a6d6160:

User name: NTDEV\markruss
Auth package: Kerberos
Logon type: RemoteInteractive
Session: 1 Sid: S-1-5-21-397955417-626881126-188441444-3615555
Logon time: 7/2/2015 6:05:31 PM
Logon server: NTDEV-99
DNS Domain: NTDEV.CORP.MICROSOFT.COM
UPN: markruss@ntdev.microsoft.com
15368: ProcExp.exe
17528: ProcExp64.exe
13116: cmd.exe
17100: conhost.exe
6716: logonsessions.exe