!logonsession

L'estensione !logonsession visualizza informazioni su una sessione di accesso specificata.

Sintassi di compilazione gratuita

!logonsession LUID

Sintassi di compilazione selezionata

!logonsession LUID [InfoLevel]

Parametri

LUID
Specifica l'identificatore univoco locale (LUID) di una sessione di accesso da visualizzare. Se LUIDè 0, vengono visualizzate informazioni su tutte le sessioni di accesso.

Per visualizzare informazioni sulla sessione di sistema e su tutti i token di sistema in una build selezionata, immettere !logonsession 3e7 1. Le build controllate erano disponibili nelle versioni precedenti di Windows precedenti a Windows 10, versione 1803.

InfoLevel
(Solo compilazione selezionata) Specifica la quantità di informazioni sul token visualizzate. Il parametro InfoLevel può accettare valori da 0 a 4, con 0 che rappresenta le informazioni meno dettagliate e 4 che rappresentano la maggior parte delle informazioni. Le build controllate erano disponibili nelle versioni precedenti di Windows precedenti a Windows 10, versione 1803.

DLL

Kdexts.dll

Informazioni aggiuntive

Per informazioni sulle sessioni di accesso, vedere la documentazione di Microsoft Windows SDK e microsoft Windows Internals di Mark Russinovich e David Solomon.

Osservazioni:

Di seguito è riportato un esempio dell'output di questa estensione in una build gratuita:

kd> !logonsession 0

Dumping all logon sessions.

** Session   0 = 0x0
   LogonId     = {0x0 0x0}
   References  = 0
** Session   1 = 0x8ebb50
 LogonId     = {0xe9f1 0x0}
   References  = 21
** Session   2 = 0x6e31e0
   LogonId     = {0x94d1 0x0}
   References  = 1
** Session   3 = 0x8ecd60
   LogonId     = {0x6b31 0x0}
   References  = 0
** Session   4 = 0xe0000106
   LogonId     = {0x0 0x0}
   References  = 0
** Session   5 = 0x0
   LogonId     = {0x0 0x0}
   References  = 0
** Session   6 = 0x8e9720
   LogonId     = {0x3e4 0x0}
   References  = 6
** Session   7 = 0xe0000106
   LogonId     = {0x0 0x0}
   References  = 0
** Session   8 = 0xa2e160
   LogonId     = {0x3e5 0x0}
   References  = 3
** Session   9 = 0xe0000106
   LogonId     = {0x0 0x0}
   References  = 0
** Session  10 = 0x3ca0
   LogonId     = {0x3e6 0x0}
   References  = 2
** Session  11 = 0xe0000106
   LogonId     = {0x0 0x0}
   References  = 0
** Session  12 = 0x1cd0
   LogonId     = {0x3e7 0x0}
   References  = 33
** Session  13 = 0xe0000106
 LogonId     = {0x0 0x0}
 References  = 0
14 sessions in the system.

È possibile arrestare l'esecuzione in qualsiasi momento premendo CTRL+INTERR (in WinDbg) o CTRL+C (in KD).