Как узнать время загрузки Windows XP?
6085
5
GPRS_User
v.i.p.
Нужно чтобы в журнал писалось время загрузки системы.
В настройках аудита вроде можно включить "Аудит системных событий", по описанию вроде то, что нужно, но в журнал Безопасность в итоге пишутся события о входе каких-то служб в систему, а конкретно загрузки - нет. Что еще надо подкрутить? Windows XP.
В настройках аудита вроде можно включить "Аудит системных событий", по описанию вроде то, что нужно, но в журнал Безопасность в итоге пишутся события о входе каких-то служб в систему, а конкретно загрузки - нет. Что еще надо подкрутить? Windows XP.
а чо узнать-то надо? когда она последний раз загружалась?
systeminfo в командной строке - там как раз будет время работы системы. вычитаем - вуаля - вот оно время загрузки
или - журнал - система - ищем строчку такого вида - /Запущена служба журнала событий./ - это и есть время запуска системы.
systeminfo в командной строке - там как раз будет время работы системы. вычитаем - вуаля - вот оно время загрузки
или - журнал - система - ищем строчку такого вида - /Запущена служба журнала событий./ - это и есть время запуска системы.
Нужно чтобы в журнале были записи о загрузке Windows. Ну, чтоб пришел после выходных, посмотрел в журнал, и по ушам юзерам - дескать, за каким хреном машину перезагружали? )
Mad_Dollar
guru
Нужно бороться с причиной а не со следствием. Запретите пользователям перезагружать машину. Политиками.
в логе System филтруй сообщения от
eventlog, eventid 6009
Увидишь сообщения типа
Microsoft (R) Windows XP(R) Service Pack Uniprocessor Free.
время сообщения - это время старта машины.
сразу следующее сообщение обычно что eventlog стартовал.
Если хочешь точно знать кто и когда жал shutdown машине можно аудит настроить для системных событий, делается также как на 2003 сервер
читать здесь
eventlog, eventid 6009
Увидишь сообщения типа
Microsoft (R) Windows XP(R) Service Pack Uniprocessor Free.
время сообщения - это время старта машины.
сразу следующее сообщение обычно что eventlog стартовал.
Если хочешь точно знать кто и когда жал shutdown машине можно аудит настроить для системных событий, делается также как на 2003 сервер
читать здесь
anton_blackstar
activist
есть проще вариант, посмотреть в свойствах сети время активности, если оно меньше длительности выходных стучать по фейсу
ТОП 5
2
3