![]() |
![]() |
Cyborg 13.04.2004 - 09:44 |
Задача стоит следующая: необходимо стандартными средствами Вин2000Проф просмотреть работу машины (включение-работа-выключение) за более ранние периоды времени (например декабрь 2003 года). Вопрос: Ведет ли винда такие логи чтобы при просмотре их можно было просмотреть работу машины, ну или хотя бы сам факт включения-выключения??? |
tvv 1 - 13.04.2004 - 13:43 |
Впринципе включения выключения регистрируются в журнале правда по умолчанию там стоит ограничения по дням - 7, по разеру 512 КБ. Если выставить побольше, и запретить пользователю чистить журнал, то можно. А можно и какой нибудь софт для этих целей найти, который будет еще и дествия пользователя протоколировать. |
Cyborg 2 - 13.04.2004 - 15:01 |
(1) Вот в том то и дело, что нужно просмотреть журнал работы аж за декабрь месяц.... Кстати, в журнале "Просмотр событий" -> Журнал системы, есть такой источник EVENTLOG, который как я заметил выдает коды (6005, 6009 при включении и 6006 при выключении)... Верно я думаю или нет???? |
tvv 3 - 13.04.2004 - 21:50 | Верно, но только журнал по умолчанию так долго не хранится, и если его ни кто не настраивал специально. |
Cyborg 4 - 14.04.2004 - 09:28 | Системный журнал показывает весь период работы, а вот если бы более детальную развертку, но кажись не судьба??? |
SAM 5 - 14.04.2004 - 10:46 | Не судьба, однозначно. Поставь StatWin и будешь потом смотреть все что захочешь. |
Boroda 6 - 18.04.2004 - 01:20 | Попробуй, наобум, забить в поиск по системному диску *.log и *.txt и потом разобраться - что к чему. Вряд-ли эти журналы будут создаваться с какими-нибудь другими расширениями. |