获取Windows用户的登录和注销日志

Question

我想写一个win程序，我想保存每天使用我的电脑的任何用户的登录和注销日志（例如时间，用户名，日期......），但也许我的应用程序不是'运行？我可以从OS获取此日志文件吗？如果是，如何？ 请帮助并指导我。谢谢。

Answer 1

您无需为此编写应用程序 - 所有这些信息都已记录到Windows Security Log（您可以使用内置事件查看器查看）。

您可以使用WMI查询这些日志，或直接使用EventLog类（尽管您需要相当高的权限才能这样做）。