Python 新手求助，用 wmi 如何获取系统当前登录用户及其登录时间？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

推荐学习书目

› Learn Python the Hard Way

Python Sites

› PyPI - Python Package Index

› http://diveintopython.org/toc/index.html

› Pocoo

值得关注的项目

› PyPy

› Celery

› Jinja2

› Read the Docs

› gevent

› pyenv

› virtualenv

› Stackless Python

› Beautiful Soup

› 结巴中文分词

› Green Unicorn

› Sentry

› Shovel

› Pyflakes

› pytest

Python 编程

› pep8 Checker

Styles

› PEP 8

› Google Python Style Guide

› Code Style from The Hitchhiker's Guide

This topic created in 3326 days ago, the information mentioned may be changed or developed.

如题，用 wmi 如何获取系统当前登录用户及其登录时间？类似 query user 的效果，但是用 query user 有些服务器不兼容。求各位大神指导指导。

query

wmi

user

16 replies • 2017-03-31 11:15:34 +08:00

owne

Mar 29, 2017

别沉呀

owne

Mar 29, 2017

求脚本，求思路

Phant0m

Mar 29, 2017 via iPhone

可以通过查询日志来实现

owne

Mar 29, 2017

@Phant0m 咋弄，：）

Phant0m

Mar 29, 2017 via iPhone

查询 security 日志，登录和退出对应的 eventvid 不同然后做统计

geeklian

Mar 29, 2017

一直都用 query user ，这应该也是标准的方法，想知道 LZ 哪里遇到了不兼容，我也注意下。

geeklian

Mar 29, 2017

https://technet.microsoft.com/en-us/library/cc731503(v=ws.11).aspx

qwinsta = query session ，也可以用这个，但我觉得 query user 用不了，这俩也难说。。

1095878620

Mar 30, 2017 via Android

@owne 亲

1095878620

Mar 30, 2017 via Android

@ow 老两口

1095878620

Mar 30, 2017 via Android

@ow5 级 1

owne

Mar 30, 2017

@1095878620 ?????

owne

Mar 30, 2017

@geeklian 对，这两个都获取不到值。大概原因是 python 安装 wmi 相关组件

geeklian

Mar 30, 2017 via Android

@owne py-wmi 是对 pywin32 的封装，理论上能调 wmi 自己写 query 就可以读。

不过要换我，直接 subprocess.popen 读返回值。

没别的原因，因为我在生产上这个干好几年了，遇到各种坑之后，发现大多数情况 popen 再用 re 提取返回值，方便多了....

真对 query ，可能要 cmd /c query user

owne

Mar 31, 2017

@geeklian 能否加个扣扣交流下： 1018654313 ，非常感谢

owne

Mar 31, 2017

@geeklian p=subprocess.Popen("query user", shell=True)；执行这句说：'query' 不是内部或外部命令，也不是可运行的程序。但是在另外一个没有集成 wmi 的 python 环境是可以运行并且有返回值的。

geeklian

Mar 31, 2017

@owne
如果你是 64 位的 Windows ，要用 64 位的 Python 来执行这个命令。

如果你是 32 位的 Python ， python 作为父进程，子进程执行这个命令是重定向到 c:\windows\syswow64\query.exe ，这里不存在就不行咯。

关于 syswow64 ，可以百度 googleBing 啦，可以仔细了解下。