pstools

7.0.0.1

usr/etc/Get-LoggedOn.ps1

                                using namespace System.Reflection

using namespace System.ComponentModel

function Get-LoggedOn {

  [CmdletBinding()]param()

  end {

    $rk, $ft = (Get-Item 'HKCU:\Volatile Environment'), [Int32[]]::new(2)

    if (!($res = $rk.GetType().Assembly.GetType('Interop+Advapi32').GetMethod(

      'RegQueryInfoKey', [BindingFlags]'NonPublic, Static'

    ).Invoke(

      $null, @($rk.Handle, $null, $null, [IntPtr]::Zero,

      $null, $null, $null, $null, $null, $null, $null, $ft

    )))) {

      [DateTime]::FromFileTime(

        ([Int64]$ft[1] -shl 32) -bor [BitConverter]::ToUInt32(

          [BitConverter]::GetBytes($ft[0]), 0

        )

      )

    }

    else {Write-Verbose ([Win32Exception]::new($res).Message)}

    $rk.Dispose()

  }

}