Python 新手求助，用 wmi 如何获取系统当前登录用户及其登录时间？

[owne]

如题，用 wmi 如何获取系统当前登录用户及其登录时间？ 类似 query user 的效果，但是用 query user 有些服务器不兼容。 求各位大神指导指导。

[owne]

别沉呀

[owne]

求脚本，求思路

[Phant0m]

可以通过查询日志来实现

[owne]

@Phant0m 咋弄，：）

[Phant0m]

查询 security 日志，登录和退出对应的 eventvid 不同 然后做统计

[geeklian]

一直都用 query user ，这应该也是标准的方法，想知道 LZ 哪里遇到了不兼容，我也注意下。

[geeklian]

https://technet.microsoft.com/en-us/library/cc731503(v=ws.11).aspx

qwinsta = query session ， 也可以用这个，但我觉得 query user 用不了，这俩也难说。。

[1095878620]

@owne 亲

[1095878620]

@ow 老两口

[1095878620]

@ow5 级 1

[owne]

@1095878620 ?????

[owne]

@geeklian 对， 这两个都获取不到值。 大概原因是 python 安装 wmi 相关组件

[geeklian]

@owne py-wmi 是对 pywin32 的封装，理论上能调 wmi 自己写 query 就可以读。

不过要换我，直接 subprocess.popen 读返回值。

没别的原因，因为我在生产上这个干好几年了，遇到各种坑之后，发现大多数情况 popen 再用 re 提取返回值，方便多了....

真对 query ，可能要 cmd /c query user

[owne]

@geeklian 能否加个扣扣交流下： 1018654313 ， 非常感谢

[owne]

@geeklian p=subprocess.Popen("query user", shell=True)； 执行这句说：'query' 不是内部或外部命令，也不是可运行的程序。 但是在另外一个没有集成 wmi 的 python 环境是可以运行并且有返回值的。

[geeklian]

@owne
如果你是 64 位的 Windows ，要用 64 位的 Python 来执行这个命令。

如果你是 32 位的 Python ， python 作为父进程，子进程执行这个命令是重定向到 c:\windows\syswow64\query.exe ，这里不存在就不行咯。

关于 syswow64 ，可以百度 googleBing 啦，可以仔细了解下。