Скрипт для определения наличия блокировки пользователя ПК

@dezhnevo · Регистрация: 20.11.2018

Студворк — интернет-сервис помощи студентам

Всем привет
Подскажите, есть ли решение, чтобы узнать заблокирован (т.е. висит в ctr+alt+del) комп или нет?
0 или 1
Спасибо

@MGarry · 02.09.2019, 14:01

Можно посмотреть Event Log и если там последнее сообщение "Lock" Тип Security
EventId = 4800
То значит залочен комп.

@KDE777 · 02.09.2019, 14:26

Сообщение от MGarry

посмотреть Event Log и если там последнее сообщение "Lock" Тип Security
EventId = 4800
То значит залочен комп.

Этого явно недостаточно, после EventId = 4800 в Security-журнале могут быть ещё сотни других событий, например сетевой logon в систему, а сеанс пользователя при этом всё ещё заблокирован.

А может и так EventId = 4800 (lock) есть, позже по времени EventId = 4801 (unlock) нет, но при этом никакого заблокированного сеанса уже нет, т.к. например с экрана блокировки выбрали форсированную перезагрузку...

@dezhnevo · 02.09.2019, 14:45 **[ТС]**

не ужели нет никакого штатного способа отследить на месте пользователь или нет? Есть задача, создать карту рабочих мест и повесить на мониторинг. А полученные данные от скрипта на ps, например, отдавать на коллектор. Но нужно определиться какое событие будет отслеживаться, решил, что самое понятное - это заблочен комп или нет.

@KDE777 · 02.09.2019, 15:11

Сообщение от dezhnevo

не ужели нет никакого штатного способа отследить на месте пользователь или нет?

Как вариант - сопоставлять наличие вошедшего в систему пользователя и процесса LogonUI, например (проверил на удалённой Win10):

PowerShell
1
2
3
4
5
6
7
8
9
$pc = 'pc1'
 
$option  = New-CimSessionOption -Protocol Dcom
$session = New-CimSession -ComputerName $pc -SessionOption $option
 
$user    = Get-CimInstance –ClassName Win32_ComputerSystem -CimSession $Session -ErrorAction SilentlyContinue | Select -ExpandProperty UserName
$Process = Get-Process -ComputerName $pc -Name 'LogonUI' -ErrorAction SilentlyContinue
 
if ($user -and $Process) {"PC: $pc locked by USER: $user"}

@dezhnevo · 02.09.2019, 15:16 **[ТС]**

не очень. а если пользователей 1000. да и что-то не понял, он что выдает? у меня ничего не происходит

@KDE777 · 02.09.2019, 15:29

Сообщение от dezhnevo

не очень

Что именно не очень?

Сообщение от dezhnevo

а если пользователей 1000

Хоть миллион. Удалённый запуск скрипта на них, в том числе параллельный это уже другой вопрос. Примеров хватает и в этом разделе.

Сообщение от dezhnevo

да и что-то не понял, он что выдает?

Если пользователь интерактивно зашёл в систему, тогда ничего, а если при этом заблокировал свой сеанс, тогда:

Code
1
PC: pc1 locked by USER: domain\test1

Это просто пример, как можно попытаться решить вашу задачу...

@dezhnevo · 02.09.2019, 15:33 **[ТС]**

мне нужно чтобы он (скрипт) выдавал значение, 0 или 1. Мне не нужно текстовое сообщение. На основе данных, строится работа коллектора

@KDE777 · 02.09.2019, 16:33

Сообщение от dezhnevo

мне нужно чтобы он (скрипт) выдавал значение, 0 или 1.

И в чём сложность, в показанном примере, заменить выводимый текст на "0" + к if добавить скрипт-блок else, выводящий "1"?

PowerShell
1
if($user -and $Process){'0'}else{'1'}

Сообщение от dezhnevo

Мне не нужно текстовое сообщение.

Я вам показал пример детектирования заблокированной сессии, а вы - "мне нужен ответ на листке в линейку, а не в клетку"...

@dezhnevo · 02.09.2019, 16:52 **[ТС]**

Я тебя понял.
ставлю в поле $pc = 'pc1' имя тестируемого компа, пишет не может соединиться.

@KDE777 · 02.09.2019, 16:56

Сообщение от dezhnevo

пишет не может соединиться

Обратитесь с этой проблемой к вашему системному администратору

@dezhnevo · 02.09.2019, 18:11 **[ТС]**

на каком PS писал? версия

Добавлено через 41 минуту
немного модернизировал:
$option = New-CimSessionOption -Protocol Dcom
$session = New-CimSession -ComputerName $env:COMPUTERNAME -SessionOption $option
$user = Get-CimInstance –ClassName Win32_ComputerSystem -CimSession $Session -ErrorAction SilentlyContinue | Select -ExpandProperty UserName
$Process = Get-Process -ComputerName $env:COMPUTERNAME -Name 'LogonUI' -ErrorAction SilentlyContinue
if($user -and $Process){'0'}else{'1'}
Спасибо!

Новые блоги и статьи Все статьи Все блоги /
моя боль iceja 24.01.2026 Выложила интерполяцию кубическими сплайнами www. iceja. net REST сервисы временно не работают, только через Web. Написала за 56 рабочих часов этот сайт с нуля. При помощи perplexity. ai PRO , при. . .	Модель сукцессии микоризы anaschu 24.01.2026 Решили писать научную статью с неким РОманом	http://iceja.net/ математические сервисы iceja 20.01.2026 Обновила свой сайт http:/ / iceja. net/ , приделала Fast Fourier Transform экстраполяцию сигналов. Однако предсказывает далеко не каждый сигнал (см ограничения http:/ / iceja. net/ fourier/ docs ). Также. . .	http://iceja.net/ сервер решения полиномов iceja 18.01.2026 Выкатила http:/ / iceja. net/ сервер решения полиномов (находит действительные корни полиномов методом Штурма). На сайте документация по API, но скажу прямо VPS слабенький и 200 000 полиномов. . .
Расчёт переходных процессов в цепи постоянного тока igorrr37 16.01.2026 / * Дана цепь(не выше 3-го порядка) постоянного тока с элементами R, L, C, k(ключ), U, E, J. Программа находит переходные токи и напряжения на элементах схемы классическим методом(1 и 2 з-ны. . .	Восстановить юзерскрипты Greasemonkey из бэкапа браузера damix 15.01.2026 Если восстановить из бэкапа профиль Firefox после переустановки винды, то список юзерскриптов в Greasemonkey будет пустым. Но восстановить их можно так. Для этого понадобится консольная утилита. . .	Сукцессия микоризы: основная теория в виде двух уравнений. anaschu 11.01.2026 https:/ / rutube. ru/ video/ 7a537f578d808e67a3c6fd818a44a5c4/	WordPad для Windows 11 Jel 10.01.2026 WordPad для Windows 11 — это приложение, которое восстанавливает классический текстовый редактор WordPad в операционной системе Windows 11. После того как Microsoft исключила WordPad из. . .

@dezhnevo 0 / 0 / 0 Регистрация: 20.11.2018 Сообщений: 24

	Скрипт для определения наличия блокировки пользователя ПК 02.09.2019, 12:59. Показов 12167. Ответов 11 Метки нет (Все метки) Всем привет Подскажите, есть ли решение, чтобы узнать заблокирован (т.е. висит в ctr+alt+del) комп или нет? 0 или 1 Спасибо 0

@MGarry 22 / 18 / 4 Регистрация: 28.07.2015 Сообщений: 167
	02.09.2019, 14:01
	Можно посмотреть Event Log и если там последнее сообщение "Lock" Тип Security EventId = 4800 То значит залочен комп. 0

@dezhnevo 0 / 0 / 0 Регистрация: 20.11.2018 Сообщений: 24
	02.09.2019, 14:45 [ТС]
	не ужели нет никакого штатного способа отследить на месте пользователь или нет? Есть задача, создать карту рабочих мест и повесить на мониторинг. А полученные данные от скрипта на ps, например, отдавать на коллектор. Но нужно определиться какое событие будет отслеживаться, решил, что самое понятное - это заблочен комп или нет. 0

@dezhnevo 0 / 0 / 0 Регистрация: 20.11.2018 Сообщений: 24
	02.09.2019, 15:16 [ТС]
	не очень. а если пользователей 1000. да и что-то не понял, он что выдает? у меня ничего не происходит 0

@dezhnevo 0 / 0 / 0 Регистрация: 20.11.2018 Сообщений: 24
	02.09.2019, 15:33 [ТС]
	мне нужно чтобы он (скрипт) выдавал значение, 0 или 1. Мне не нужно текстовое сообщение. На основе данных, строится работа коллектора 0

@dezhnevo 0 / 0 / 0 Регистрация: 20.11.2018 Сообщений: 24
	02.09.2019, 16:52 [ТС]
	Я тебя понял. ставлю в поле $pc = 'pc1' имя тестируемого компа, пишет не может соединиться. 0

@dezhnevo 0 / 0 / 0 Регистрация: 20.11.2018 Сообщений: 24
	02.09.2019, 18:11 [ТС]
	на каком PS писал? версия Добавлено через 41 минуту немного модернизировал: $option = New-CimSessionOption -Protocol Dcom $session = New-CimSession -ComputerName $env:COMPUTERNAME -SessionOption $option $user = Get-CimInstance –ClassName Win32_ComputerSystem -CimSession $Session -ErrorAction SilentlyContinue \| Select -ExpandProperty UserName $Process = Get-Process -ComputerName $env:COMPUTERNAME -Name 'LogonUI' -ErrorAction SilentlyContinue if($user -and $Process){'0'}else{'1'} Спасибо! 0