Önerilen Yöntem DÜZENLENMİŞ (Lütfen Susan Cannon'u aşağıdan indirin):
Windows+ Düğmesine basın Rve yazın eventvwr.msc.
Olay görüntüleyicide, Windows Günlükleri'ni genişletin ve Sistem'i seçin.
Ortada Tarih ve Saat, Kaynak, Etkinlik Kimliği ve Görev Kategorisi içeren bir liste göreceksiniz. Görev Kategorisi, olayı, Oturum Açma, Özel Oturum Açma, Oturum Kapatma ve diğer ayrıntıları hemen hemen açıklar.
Olaylar, Olay Kimliği 7001 ile Winlogon olarak adlandırılacaktır .
Etkinlik Ayrıntıları, aşağıdakileri kullanarak Komut İstemi'nden alınan bir listeyle eşleştirebileceğiniz KullanıcıKimliği oturum açma oturumunu içerir:
wmic useraccount
Bu yardımcı olur umarım!
Bir listeyi görmek için "PowerShell" i çalıştırın ve aşağıdaki komut dosyasını penceresine yapıştırın:
Get-EventLog system -Source Microsoft-Windows-Winlogon `
| ? { $_.InstanceId -eq 7001 } `
| ? {
$sid = $_.ReplacementStrings[1]
$objSID = New-Object System.Security.Principal.SecurityIdentifier ($sid)
$objUser = $objSID.Translate( [System.Security.Principal.NTAccount])
$_ | Add-Member -Force -type NoteProperty -name User -value $objUser.Value
return $true
} `
| ft -Property TimeGenerated,User
Bir sürü sistem girişiniz olacak; normaldir.
Ne arayacağınız:
Event ID 7001 - Winlogon.
Ayrıntılar Sekmesi altında, UserSid'i arayın
Bir girişin göstergesi şu şekilde görünecektir: (win 8.1) Bu muhtemelen win 7'de farklı olacaktır
+ System
- EventData
TSId 1
User Sid A-2-8-46-234435-6527-754372-3445
Ardından, Başlat düğmesine sağ tıklayıp seçerek komut istemini açın.
"Wmic useraccount" yazın ve SID'yi gelen uzun listede önceki kullanıcı adıyla eşleştirin.
C:\Users\Superuser>wmic useraccount
AccountType Caption Description Disabled Domain FullName InstallDate
LocalAccount Lockout Name PasswordChangeable PasswordExpires
PasswordRequired SID SIDType Status
512 ComputerName\Administrator Built-in account for administering the
computer/domain TRUE ComputerName TRUE FALSE Administrator TRUE
FALSE TRUE A-2-8-46-234435-6527-754372-3447 1 Degraded
512 ComputerName\Superuser TRUE ComputerName TRUE FALSE Superuser TRUE
FALSE TRUE **A-2-8-46-234435-6527-754372-3445** 1 Degraded
Listeden Superuser'in SID ile eşleşen hesap olduğunu görüyoruz .