Лог неожиданного завершения работы на XP
 

В корпоративной среде возникла необходимость отслеживания машин, у которых "завершение работы" происходило не стандартным способом: вырубился свет, просто нажали ресет и так далее.
TechNet сразу объяснил, что возможность такая есть для систем старше Win2k3, групповая политика по отслеживания статуса тоже не принесла результата, потому как XP для нее не поддерживается. Отсюда возникает вопрос, есть ли альтернативные варианты отслеживания событий такого рода?

Сомневаюсь, что вообще есть такая возможность, если ПК не подключены к УПСам, возможно я не совсем компетентен.

ЗЫ выдернуть шнурок - это равносильно, что хряснуть обухом по голове, никаких событий зарегистрировать не упееш. возможно не совсем корректное сравнение, но все же..

Farxat, что именно нужно увидеть в итоге? Если, скажем, просто отслеживать — проверяйте соответствие парности событий от службы EventLog на её завершение и запуск. Если нечто более серьёзное — озвучьте.

Есть конечно вариант - "война":
вешаеш 2 скрипта на старт ПК и выключение. 1-й - желает метку о старте, 2-й- о выключени(корректном).
в 1-м также проверку делает проверку, если флажок о старте уже есть - отправляем сообщение о некоректном завершении работы ПК