Цитата Iska:
|
А так — да, powershell. »
|
Да уже накидал команду для пошика:
Код:
Get-WinEvent -ProviderName eventlog | Where-Object {$_.Id -eq 6005 -and $_.TimeCreated -gt (Get-Date).AddDays(-7) -or $_.Id -eq 6006 -and $_.TimeCreated -gt (Get-Date).AddDays(-7)}
осталось как-то суммировать это.
