| sir0ja |
01-06-2007 13:53 593879 |
Ведет ли windows xp sp2 какой нить лог включения/выключения компьютера?
Кто знает помогите, очень надо узнать когда включался и выключался компьютер, ведется ли виндой где нибуть такой лог?
|
| Petya V4sechkin |
01-06-2007 14:18 593885 |
Включение компьютера обычно сопровождается записью в журнале событий.
Пуск -> Выполнить -> eventvwr.msc -> Система
Код:
Тип события: Уведомление
Источник события: EventLog
Категория события: Отсутствует
Код события: 6005
Дата: 01.06.2007
Время: 8:42:28
Пользователь: Н/Д
Компьютер: X
Описание:
Запущена служба журнала событий.
А с выключением так однозначно не скажешь, надо подумать. |
| dimich22 |
01-06-2007 14:21 593888 |
Отследить когда включался или выключался, можно, например по времени запуска или остановки eventlog (посмотрите события в журнале событий).
Для того, чтобы включить Shutdown Event Tracker (слежение за завершением работы) в Windows XP, следует внести следующие изменения в реестр:
Код:
System Key: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Reliability]
Name: ShutdownReasonUI
Type: REG_DWORD (DWORD Value)
Value: (0 = default, 1 = enabled)
|
| sir0ja |
01-06-2007 15:12 593914 |
У меня такая ситуация нужно узнать включался ли комп 3 для назад, а журналы были очищены вчера поэтому записей в журнале нет.
|
| dimich22 |
01-06-2007 15:23 593915 |
Если не был включен shutdown event tracker и журналы были очищены, то скорее всего узнать о том, когда включался компьютер нельзя. Если только, конечно, компьютер не член домена (а в домене настроен аудит). Можно попробовать отследить по логам существующих программ, но это мало реально.
|
| sir0ja |
01-06-2007 15:28 593917 |
ВСЕМ огромное СПАСИБО за помощь.
П.С. А как тему закрыть? :)))
|
Время: 22:29.
© OSzone.net 2001-
