我想写一个win程序，我想保存每天使用我的电脑的任何用户的登录和注销日志(例如时间，用户名，日期，...)，但也许我的应用程序不是'不运行吗？我可以从操作系统中获取此日志文件吗？如果可以，如何获取？请帮助和指导我。谢谢。 最佳答案 您不需要为此编写应用程序-所有这些信息都已登录到WindowsSecurityLog中(您可以使用内置的事件查看器查看)。您可以使用WMI查询这些日志，或者直接使用EventLog类(尽管您需要相当高的权限才能这样做)。 关于c#-获取windows用户的登录
我有一个包含许多COMdll的项目，为了满足要求，我必须注销一个COMDll，我通过调用Regsvr32-u选项来注销该dll。这个注销操作似乎删除了一个接口(interface)，比如ICommon接口(interface)，这使得其他COM对象不可用。此ICommon接口(interface)由所有其他COM组件实现，在未注册的COMDll的注册表脚本中，我没有看到任何删除此ICommon接口(interface)的代码表单注册表，如何删除它。如何为给定的CoClass删除接口(interface)信息，BEGIN_COM_MAP和COM_INTERFACE_ENTRY有什么作用吗
我注意到，每次我启动或关闭Windows时，WindowsXP事件查看器都会在系统日志下显示典型操作列表，并且我可以知道一天的开始和结束时间。有什么方法可以记录每次锁屏和重新登录的时间吗？也许有一种方法可以欺骗系统事件记录器提交，但如果没有，免费的第三方工具也会很好。 最佳答案 我以为thispost对这个主题有一些有趣的想法。您可能想看一看。 关于windows-如何记录每次登录和注销WindowsXP的时间？，我们在StackOverflow上找到一个类似的问题：
是否有一个库可以与Java结合使用来监听用户注销和可能的其他Windows事件？(如果它支持多个平台就更好了!)我记得几年前读过有关此类图书馆的信息，但现在似乎找不到了。我已经看到其他线程使用Python和win32ts来做基本相同的事情。如果它是免费和/或开源的就更好了。谢谢。注意:使用Runtime.getRuntime().addShutdownHook(Thread)的候选解决方案不能与javaw一起正常工作。我仍在寻找可以与javaw一起使用的解决方案。请参阅java错误ID4486580和4302814.谢谢--cam 最佳答案
我有一个c#应用程序，它在机器上的系统帐户下启动，并向用户显示一些对话框。当普通用户注销时，应用程序也会终止。我本以为，由于它在系统帐户下运行，因此即使用户未登录，它也会继续运行。任何关于为什么会发生这种情况的信息将不胜感激。 最佳答案 您的应用程序是服务吗？听起来您想要的是一项服务。请注意，您可以以任何用户身份运行任何进程，但这并不意味着它是一项服务。如果您的流程作为服务实现，那么即使没有用户登录，它也会继续运行。 关于c#-为什么应用程序在注销时以系统帐户运行在Windows上，我们
对于这个问题的一些背景，我正在寻找另一个程序对于我在后台运行的个人Windows桌面，当通过耳机检测到一定级别的声音时，它会自动将用户注销。它是一台Windows10PC。我在纯C方面有相当多的经验，但我缺乏创建这样的程序的知识。该程序必须在登录时自动启动，并在后台运行以避免检测。我真的很困惑，我环顾四周，问过我的CompScifriend，他们也不知道。[我尝试制作这个程序的原因是我有一个弟弟在我的电脑上和他的friend在线玩游戏(Skype、Discord、环聊等)，他变得非常非常大声，经常大喊大叫，还有激烈的笑声。这已经成为我家的一个大问题，因为从远处的多个楼层和房间都能听到他
如果我正常退出我的应用程序，aboutToQuit会被调用，我可以做一些清理工作，但是，如果用户注销Windows，我的应用程序会立即关闭并且aboutToQuit永远不会被调用。该程序用作登录到服务器的应用程序启动器。每次启动应用程序时，它都会向服务器发送一条消息，其中包含名称(您从我的应用程序中启动应用程序)。通常情况下，用户会在完成后关闭应用程序，我会记录该事件。如果他们关闭计算机，我想在aboutToQuit中发送应用程序的关闭日志事件，但永远不会调用该函数。我已经搜索了一些选项，但没有将我的应用程序变成Windows服务(还没有尝试过)，但没有任何效果。有什么想法吗？
我想捕捉Windows注销事件，以便进行一些清理。我的WindowProc看起来像这样:switch(uMsg){caseWM_ENDSESSION:caseWM_DESTROY:PostQuitMessage(0);return0;//othermessages}returnDefWindowProc(hwnd,uMsg,wParam,lParam);WinMain中的消息循环如下所示:for(;;){boolbTerminate=false;while(PeekMessage(&msg,NULL,0,0,PM_REMOVE)){if(msg.message==WM_QUIT){bT
Windows服务在HKEY_CURRENT_USER注册表项下为每个登录用户创建一个注册表值(用于Excel加载项)(通过调用ImpersonateLoggedOnUser()和RegSetValueEx())。我需要在用户注销时删除此注册表值，包括系统关闭。如果它在注销时未被删除，并且软件被一个用户卸载，则注册表中的条目将保留在服务生命周期内登录的任何其他用户，这会导致每次Excel启动时显示消息框错误因为它正在尝试加载不再存在的加载项。考虑但拒绝了以下内容:SetConsoleCtrlHandler()因为没有迹象表明用户正在注销。REG_OPTION_VOLATILE因为它只在
我经常使用远程桌面，我注意到在我的一台机器上，当另一个用户已经登录时，它会提示他们允许我登录，即使是权限较低的用户也是如此；但是，对于另一台计算机，没有提示，即使对于具有相同权限的用户，它也只是进行远程注销。两台电脑都是XPprofessionalSP3。可能是什么原因造成的，我该如何设置(如果可能)？提前致谢。附注我已经了解其他工具，例如VNC，并且我也在使用它们。 最佳答案 事实上，我建议在VonC已经提到的地方，但更具体地说:gpedit.msc，计算机/用户配置->管理模板->Windows组件->终端服务->连接->设置终
