黑色海岸线论坛 - Powered by Discuz! Board

标题: [求助]:XP下如何查询几天前的网络连接会话? [打印本页]

作者: pppcool 时间: 2005-6-3 15:40 标题: [求助]:XP下如何查询几天前的网络连接会话?

几天前,有人通过局域网在我机器上拷数据,我如何查询在某个时间段的网络连接会话信息?谢谢!

作者: chinanic 时间: 2005-6-3 19:40 标题: [求助]:XP下如何查询几天前的网络连接会话?

晕，如果装有防火墙的话可能可以，如果没有就不好办咯！
暂时没有办法！

作者: 漫天樱舞 时间: 2005-6-4 04:04 标题: [求助]:XP下如何查询几天前的网络连接会话?

脚本
On Error Resume Next
strComputer = "."
Set objWMIService = GetObject("winmgmts:\\" & strComputer & "\root\cimv2")
Set colItems = objWMIService.ExecQuery("Select * from Win32_LogonSession")
For Each objItem in colItems
Wscript.Echo "Authentication Package: " & objItem.AuthenticationPackage
Wscript.Echo "Logon ID: " & objItem.LogonId
Wscript.Echo "Logon Type: " & objItem.LogonType
Wscript.Echo "Start Time: " & objItem.StartTime
Wscript.Echo
Next

作者: 漫天樱舞 时间: 2005-6-4 04:08 标题: [求助]:XP下如何查询几天前的网络连接会话?

只支持Windows Server 2003
和Windows XP
class Win32_LogonSession : Win32_Session
{
  string AuthenticationPackage;
  string Caption;
  string Description;
  datetime InstallDate;
  string LogonId;
  uint32 LogonType;
  string Name;
  datetime StartTime;
  string Status;
};
这里class没有method

作者: chinanic 时间: 2005-6-4 09:50 标题: [求助]:XP下如何查询几天前的网络连接会话?

谢谢舞姐姐帮忙！

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)