LogonSessions - Sysinternals | Microsoft Learn

Aqui está um resumo em português do artigo sobre o LogonSessions v1.41 por Mark Russinovich (publicado em 25 de novembro de 2020):

• O que é: LogonSessions é um utilitário Sysinternals que lista as sessões de logon ativas em um sistema e, opcionalmente, os processos em execução em cada sessão.

• Funcionalidade principal:

  • Exibe sessões de logon ativas com detalhes como nome do usuário, pacote de autenticação, tipo de logon, ID de sessão, SID, hora do logon, servidor de logon, domínio DNS e UPN.

  • Com a opção -p, também lista os processos (PID e nome) associados a cada sessão.

• Uso:

  • Sintaxe: logonsessions [-c[t]] [-p]

    • -c : imprime saída em CSV.

    • -ct: imprime saída com valores delimitados por tabulação.

    • -p : lista processos em execução na sessão.

• Exemplo (resumido): mostra uma sessão RemoteInteractive com detalhes do usuário (NTDEV\markruss), autenticação Kerberos, sessão 1, SID, hora do logon, servidor e uma lista de processos (ProcExp.exe, ProcExp64.exe, cmd.exe, conhost.exe, logonsessions.exe).

• Download: disponível como arquivo .zip (aprox. 667 KB) no site de Sysinternals (link no artigo).

• Compatibilidade:

  • Clientes: Windows Vista (32 bits) e superior

  • Servidores: Windows Server 2008 e superior

  • Nano Server: 2016 e superior

• Observação: utilitário útil para diagnosticar e entender múltiplas sessões de logon e os processos que cada uma está executando.