2000/XP下可以用WTSQuerySessionInformation WTSLogonTime，之后的可以用未公开函数WinStationQueryInformation 如果不怕麻烦又要兼容未来的系统的话可以用WMI查询，用命令行的话是 wmic netlogin get name, fullname, lastlogon WQL的话是 Select name, fullname, lastlogon from Win32_NetworkLoginProfile
