Python 新手求助，用 wmi 如何获取系统当前登录用户及其登录时间？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

推荐学习书目

› Learn Python the Hard Way

Python Sites

› PyPI - Python Package Index

› http://diveintopython.org/toc/index.html

› Pocoo

值得关注的项目

› PyPy

› Celery

› Jinja2

› Read the Docs

› gevent

› pyenv

› virtualenv

› Stackless Python

› Beautiful Soup

› 结巴中文分词

› Green Unicorn

› Sentry

› Shovel

› Pyflakes

› pytest

Python 编程

› pep8 Checker

Styles

› PEP 8

› Google Python Style Guide

› Code Style from The Hitchhiker's Guide

这是一个创建于 2796 天前的主题，其中的信息可能已经有所发展或是发生改变。

如题，用 wmi 如何获取系统当前登录用户及其登录时间？类似 query user 的效果，但是用 query user 有些服务器不兼容。求各位大神指导指导。

query

wmi

user

16 条回复 • 2017-03-31 11:15:34 +08:00

owne

2017-03-29 10:38:32 +08:00

别沉呀

owne

2017-03-29 11:23:12 +08:00

求脚本，求思路

Phant0m

2017-03-29 11:45:42 +08:00 via iPhone

可以通过查询日志来实现

owne

2017-03-29 11:51:20 +08:00

@Phant0m 咋弄，：）

Phant0m

2017-03-29 12:03:30 +08:00 via iPhone

查询 security 日志，登录和退出对应的 eventvid 不同然后做统计

geeklian

2017-03-29 15:35:54 +08:00

一直都用 query user ，这应该也是标准的方法，想知道 LZ 哪里遇到了不兼容，我也注意下。

geeklian

2017-03-29 15:40:50 +08:00

https://technet.microsoft.com/en-us/library/cc731503(v=ws.11).aspx

qwinsta = query session ，也可以用这个，但我觉得 query user 用不了，这俩也难说。。

1095878620

2017-03-30 10:25:14 +08:00 via Android

@owne 亲

1095878620

2017-03-30 10:26:26 +08:00 via Android

@ow 老两口

1095878620

2017-03-30 10:26:52 +08:00 via Android

@ow5 级 1

owne

2017-03-30 14:43:49 +08:00

@1095878620 ?????

owne

2017-03-30 14:45:07 +08:00

@geeklian 对，这两个都获取不到值。大概原因是 python 安装 wmi 相关组件

geeklian

2017-03-30 16:02:40 +08:00 via Android

@owne py-wmi 是对 pywin32 的封装，理论上能调 wmi 自己写 query 就可以读。

不过要换我，直接 subprocess.popen 读返回值。

没别的原因，因为我在生产上这个干好几年了，遇到各种坑之后，发现大多数情况 popen 再用 re 提取返回值，方便多了....

真对 query ，可能要 cmd /c query user

owne

2017-03-31 09:27:14 +08:00

@geeklian 能否加个扣扣交流下： 1018654313 ，非常感谢

owne

2017-03-31 10:32:18 +08:00

@geeklian p=subprocess.Popen("query user", shell=True)；执行这句说：'query' 不是内部或外部命令，也不是可运行的程序。但是在另外一个没有集成 wmi 的 python 环境是可以运行并且有返回值的。

geeklian

2017-03-31 11:15:34 +08:00

@owne
如果你是 64 位的 Windows ，要用 64 位的 Python 来执行这个命令。

如果你是 32 位的 Python ， python 作为父进程，子进程执行这个命令是重定向到 c:\windows\syswow64\query.exe ，这里不存在就不行咯。

关于 syswow64 ，可以百度 googleBing 啦，可以仔细了解下。