Tool soi LogonSessions

Nếu bạn nghĩ rằng khi bạn đăng nhập vào hệ thống chỉ có một phiên đăng nhập hoạt động, tiện ích này sẽ làm bạn ngạc nhiên. Nó liệt kê các phiên đăng nhập hiện đang hoạt động và, nếu bạn chỉ định tùy chọn -p, các quy trình đang chạy trong mỗi phiên. 

Hình ảnh mang tính chất minh họa :p

https://download.sysinternals.com/files/logonSessions.zip

Cú pháp: logonsessions [-c[t]] [-p]

-c        Print output as CSV. => xuất ra file csv
-ct       Print output as tab-delimited values. => Xuất ra dưới dạng giá trị được phân định bằng tab
-p        List processes running in logon session. => Liệt kê các process đang chạy trong phiên đăng nhập

Ví dụ:

C:\>logonsessions -p [13] Logon session 00000000:6a6d6160: User name: NTDEV\markruss Auth package: Kerberos Logon type: RemoteInteractive Session: 1 Sid: S-1-5-21-397955417-626881126-188441444-3615555 Logon time: 7/2/2015 6:05:31 PM Logon server: NTDEV-99 DNS Domain: NTDEV.CORP.MICROSOFT.COM UPN: markruss@ntdev.microsoft.com 15368: ProcExp.exe 17528: ProcExp64.exe 13116: cmd.exe 17100: conhost.exe 6716: logonsessions.exe