[решено] Ведет ли windows xp sp2 какой нить лог включения/выключения компьютера?

[sir0ja]

Кто знает помогите, очень надо узнать когда включался и выключался компьютер, ведется ли виндой где нибуть такой лог?

[Petya V4sechkin]

Включение компьютера обычно сопровождается записью в журнале событий.
Пуск -> Выполнить -> eventvwr.msc -> Система
Тип события: Уведомление
Источник события: EventLog
Категория события: Отсутствует
Код события: 6005
Дата: 01.06.2007
Время: 8:42:28
Пользователь: Н/Д
Компьютер: X
Описание:
Запущена служба журнала событий.А с выключением так однозначно не скажешь, надо подумать.

[dimich22]

Отследить когда включался или выключался, можно, например по времени запуска или остановки eventlog (посмотрите события в журнале событий).
Для того, чтобы включить Shutdown Event Tracker (слежение за завершением работы) в Windows XP, следует внести следующие изменения в реестр:
System Key: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Reliability]
Name: ShutdownReasonUI
Type: REG_DWORD (DWORD Value)
Value: (0 = default, 1 = enabled)

[sir0ja]

У меня такая ситуация нужно узнать включался ли комп 3 для назад, а журналы были очищены вчера поэтому записей в журнале нет.

[dimich22]

Если не был включен shutdown event tracker и журналы были очищены, то скорее всего узнать о том, когда включался компьютер нельзя. Если только, конечно, компьютер не член домена (а в домене настроен аудит). Можно попробовать отследить по логам существующих программ, но это мало реально.

[sir0ja]

ВСЕМ огромное СПАСИБО за помощь.
П.С. А как тему закрыть? :)))

[Blast]

раз (http://forum.oszone.net/faq.php?faq=vb_board_usage#faq_faq_thanks) и два (http://forum.oszone.net/faq.php?faq=vb_board_usage#faq_vb_calendar_how)