心若冰清

摘要： win7下的4624事件表示登录，若是登录类型2、10表示本机或远程桌面等登录。winxp的528表示登录事件win7的登录帐户如下(powershell查看)EventID : 4624MachineName : dn1935.usenet.comData : {}Index : 7437962Category : (12544)CategoryNumber : 12544EntryType : SuccessAuditMessage : 已成功登录帐户。 主题: 安全 ID: S-1-5-21-3758797738-1457090885-3022922289-500 帐户名: Admini 阅读全文

摘要： #查看打印机的端口$class = "win32_printer"$class1 = "Win32_TcpIpPrinterPort"write-host "查看远程计算机所安装的打印机以及TCP/IP端口"while($true){ $computer = read-host "请输入计算机名或者IP地址" if($computer -eq "exit") { break } write-host $computer"所安装的打印机列表：" $wmi = Get-WmiOb 阅读全文