Windows 10 Logon / Logoff erkennen

[holger_barntrup]

Ich hatte über so was auch schon mal nachgedacht aber nie angegangen.
Mein Denkansatz war das aus dem Eventlog auszulesen.

Das hatte ich mir seinerzeit dazu gespeichert: https://theroadtodelphi.com/2011/10/...93-event-logs/

Die Ereignisse die dich interessieren sind die 4800 sperren u 4801 entsperren.

Vielleicht hilft es dir.

[MyRealName]

Da sProblem ist, soweit ich weiss, das service object von Delphi. Es gibt Dir die Information einfach nicht, wenn diese Events eintreten. Ich habe für dieses Projekt einfach auf DDService gewechselt, das ist OpenSource und hat ein Event dafür "procedure TDDServiceSessionChange(Sender: TDDService; EventType, SessionID: Integer)"

EventType ist dabei deine WTS_XXXX mit Logon etc.

[TiGü]

Wenn du jetzt eine funktionierende Lösung brauchst, dann kannst du dir auch das kostenlose WinLogOnView von NirSoft ansehen.
https://www.nirsoft.net/utils/window...imes_view.html

Das verwendet den Ansatz mit dem Eventlog/Ereignisanzeige.

[Corsair_ML]

Hallo,

@TiGü
Ich habe die FreeLibrary Aufrufe auskommentiert, hat aber nichts geändert.
Mit dem Tool von NirSoft könnte man das händisch machen. Stimmt. Überlege ich mir, wenn ich wirklich keinen anderen Weg finde.

@holger_barntrup
Der von dir verlinkte Ansatz sieht interessant aus. Den werde ich mir anschauen.

@MyRealName
DDService habe ich nicht beim Suchen gefunden. Hast du dazu bitte einen Link?


Vielen Dank!

Markus

[MyRealName]

Zitat von Corsair_ML:

@MyRealName
DDService habe ich nicht beim Suchen gefunden. Hast du dazu bitte einen Link?

Hier hast Du einen Link. War allerdings der erste, wenn man "Delphi DDService" in google sucht

[Corsair_ML]

Hallo @MyRealName

Danke! Du hast Recht:

Zitat:

Hier hast Du einen Link. War allerdings der erste, wenn man "Delphi DDService" in google sucht

DuckDuckGo hat mir das nicht gezeigt. Werde wohl die Suchmaschine wieder wechseln...

Markus