D\u00e9terminer la derni\u00e8re connexion d’un utilisateur \u00e0 Windows 10 ou 11 n’est pas qu’une simple curiosit\u00e9 : cette information peut s’av\u00e9rer n\u00e9cessaire pour des audits de s\u00e9curit\u00e9, le d\u00e9pannage ou tout simplement pour assurer la tra\u00e7abilit\u00e9. Windows enregistre l’activit\u00e9 des utilisateurs de mani\u00e8re tr\u00e8s d\u00e9taill\u00e9e, mais trouver ces informations n’est pas toujours \u00e9vident, surtout si vous n’\u00eates pas habitu\u00e9 \u00e0 explorer l’Observateur d’\u00e9v\u00e9nements ou \u00e0 ex\u00e9cuter des commandes. Ce guide pr\u00e9sente quelques m\u00e9thodes pratiques pour acc\u00e9der \u00e0 ces informations, des v\u00e9rifications rapides en ligne de commande aux journaux d’\u00e9v\u00e9nements plus d\u00e9taill\u00e9s. Que vous cherchiez simplement \u00e0 conna\u00eetre la derni\u00e8re connexion ou \u00e0 retracer toutes les tentatives de connexion, ces m\u00e9thodes devraient vous permettre d’y parvenir. Certes, certaines m\u00e9thodes peuvent para\u00eetre un peu fastidieuses ou al\u00e9atoires, notamment sur certaines configurations, mais ce sont les solutions rapides et efficaces disponibles gratuitement. Alors, si vous vous \u00eates d\u00e9j\u00e0 demand\u00e9 quand quelqu’un s’\u00e9tait connect\u00e9 pour la derni\u00e8re fois, nous esp\u00e9rons que l’une de ces astuces vous permettra de trouver la r\u00e9ponse.<\/p>\n
C’est probablement la m\u00e9thode la plus rapide pour consulter l’horodatage de la derni\u00e8re connexion, surtout si vous \u00eates \u00e0 l’aise avec l’invite de commandes. C’est un peu \u00e9trange, mais cette commande Pour ce faire :<\/strong><\/p>\n Sous la ligne \u00ab Derni\u00e8re connexion \u00bb, vous verrez la date et l’heure de la derni\u00e8re connexion de ce compte ; pratique s’il s’agit d’un seul utilisateur. Vous vous demandez pourquoi cette information n’est pas toujours exacte ? Parfois, c’est parce que Windows ne met pas \u00e0 jour ces informations r\u00e9guli\u00e8rement ou les met mal en cache. Sur certaines configurations, cette information peut sembler obsol\u00e8te ou absente. C’est un peu \u00e9trange, mais c’est mieux que rien si vous avez juste besoin de v\u00e9rifier rapidement.<\/p>\n Si vous souhaitez une vue d’ensemble plus large (tous les utilisateurs, et non un seul), PowerShell peut vous \u00eatre d’une grande aide. La commande Mesures:<\/strong><\/p>\n Cette commande devrait afficher la liste des comptes utilisateurs locaux avec la date et l’heure de leur derni\u00e8re connexion. Si le champ \u00ab Derni\u00e8re connexion \u00bb est vide, cela signifie g\u00e9n\u00e9ralement que le compte n’a jamais \u00e9t\u00e9 utilis\u00e9 ou que le syst\u00e8me ne parvient pas \u00e0 r\u00e9cup\u00e9rer l’information de mani\u00e8re fiable. Ce n’est pas parfait, mais cela donne un aper\u00e7u correct.<\/p>\n C’est un peu comme explorer en profondeur les journaux d’\u00e9v\u00e9nements de Windows. Cela peut \u00eatre fastidieux, mais si vous avez besoin d’enregistrements d\u00e9taill\u00e9s, cela en vaut la peine. Windows enregistre les \u00e9v\u00e9nements d’ouverture de session (ID d’\u00e9v\u00e9nement 4624) et de fermeture de session (ID d’\u00e9v\u00e9nement 4647).La difficult\u00e9 r\u00e9side dans la recherche et l’interpr\u00e9tation des journaux de s\u00e9curit\u00e9.<\/p>\n Pour commencer :<\/strong><\/p>\n Recherchez l’ID d’\u00e9v\u00e9nement 4624 pour les connexions et 4647 pour les d\u00e9connexions. Utilisez des filtres ou cr\u00e9ez une vue personnalis\u00e9e pour isoler ces ID, car les journaux peuvent \u00eatre volumineux. Trouvez les entr\u00e9es o\u00f9 le type de connexion est \u00e9gal \u00e0 2<\/strong> (connexions interactives) et v\u00e9rifiez que le nom du compte<\/strong> correspond \u00e0 l’utilisateur concern\u00e9. L’heure enregistr\u00e9e vous indique le moment pr\u00e9cis de la connexion ou de la d\u00e9connexion. Ce processus peut \u00eatre long avec un grand nombre de journaux, mais il est pr\u00e9cis.<\/p>\nnet user <USERNAME><\/code>vous fournit des informations telles que la date et l’heure de la derni\u00e8re connexion de l’utilisateur. Attention : cette m\u00e9thode ne fonctionne que pour les comptes locaux et peut ne pas tout enregistrer si l’utilisateur se connecte via le r\u00e9seau ou un bureau \u00e0 distance.<\/p>\n\n
cmd<\/code>ou powershell<\/code>`powerShell`, puis appuyez sur Entr\u00e9e.<\/li>\nnet user<\/code>. De cette fa\u00e7on, vous conna\u00eetrez le nom d’utilisateur exact, surtout s’il est long ou compliqu\u00e9.<\/li>\nnet user <USERNAME><\/code>. Remplacez <USERNAME><\/em> par le nom d\u2019utilisateur r\u00e9el. Par exemple : net user John<\/code>.<\/li>\n<\/ul>\nM\u00e9thode 2. Trouver la derni\u00e8re heure de connexion de tous les comptes avec PowerShell<\/h3>\n
Get-LocalUser | Select Name, LastLogon<\/code>est assez simple, mais elle pr\u00e9sente des limitations, notamment avec les profils distants ou les comptes de domaine. N\u00e9anmoins, sur une configuration locale simple, c’est un moyen rapide de voir qui s’est connect\u00e9 et \u00e0 quel moment.<\/p>\n\n
Get-LocalUser | Select Name, LastLogon<\/code>.<\/li>\n<\/ul>\nComment consulter l’historique complet des connexions utilisateur<\/h2>\n
M\u00e9thode 3. Utiliser l’Observateur d’\u00e9v\u00e9nements pour suivre les connexions et les d\u00e9connexions<\/h3>\n
\n
Option 1 : Utiliser WinLogOnView pour des journaux conviviaux<\/h3>\n