Saber quién inició sesión en el sistema operativo analizando el registro de eventos de Windows (se requieren privilegios de administrador) | Operating systems, scripting, PowerShell and security

PowerShell

# 4624: An account was successfully logged on
Get-EventLog -LogName Security -InstanceId 4624 | Select-Object -Property TimeGenerated, Message

1 2	# 4624: An account was successfully logged on Get-EventLog -LogName Security -InstanceId 4624 \| Select-Object -Property TimeGenerated, Message

Saber quién inició sesión en el sistema operativo analizando el registro de eventos de Windows (se requieren privilegios de administrador) (PowerShell)