91网首页-91网页版-91网在线观看-91网站免费观看-91网站永久视频-91网站在线播放

以下是一個示例代碼，用于獲取Windows Server系統最新的遠程桌面登錄信息。它通過查詢Windows事件日志（特別是“Microsoft - Windows - TerminalServices - LocalSessionManager/Operational”日志中的相關事件）來實現：

try
{
    // 創建事件日志查詢
    string queryStr = "*[System[Provider[@Name='Microsoft-Windows-TerminalServices-LocalSessionManager'] and (EventID=21 or EventID=24)]]";


    EventLogQuery query = new EventLogQuery("Security", PathType.LogName, queryStr);
    // 創建EventLogReader實例
    using (EventLogReader reader = new EventLogReader(query))
    {
        // 讀取最新的事件
        EventRecord eventRecord = reader.ReadEvent();
        if (eventRecord != null)
        {
            // 提取相關信息
            string eventTime = eventRecord.TimeCreated.ToString();
            string eventId = eventRecord.Id.ToString();
            string message = eventRecord.FormatDescription();


            Console.WriteLine($"事件時間: {eventTime}");
            Console.WriteLine($"事件ID: {eventId}");
            Console.WriteLine($"事件描述: {message}");
        }
        else
        {
            Console.WriteLine("未找到遠程桌面登錄相關事件。");
        }
    }
}
catch (Exception ex)
{
    Console.WriteLine($"發生錯誤: {ex.Message}");
}?

注意事項：

1. 運行此程序需要有足夠的權限來訪問事件日志，通常需要以管理員身份運行。

2. 不同版本的Windows Server系統，事件日志的名稱、事件ID以及事件消息的格式可能會有所不同，如果在實際使用中發現無法正確獲取信息，需要根據具體環境調整代碼中的事件日志名稱、事件ID和消息解析邏輯等內容。

3. 此代碼僅作為示例，實際應用中可能還需要考慮更多的異常處理和兼容性問題。