E' possibile conoscere data e ora di quando è stato avviato il PC?
E' possibile conoscere data e ora di quando è stato avviato il PC?
dipende dal SO.
in windows, dal 2000 in poi, nell'event view, sotto la voce registro protezione, c'è una voce "Avvio di Windows NT in corso."
Tipo evento: Operazioni riuscite
Origine evento: Security
Categoria evento: Evento di sistema
ID evento: 512
Data: 13/10/2004
Ora: 8.36.32
Utente: NT AUTHORITY\SYSTEM
Computer: WK2_LUCA
Descrizione:
Avvio di Windows NT in corso.
L'italia è una repubblica mediatica basata sulla corruzione e sulla mafia.
"Non sono i popoli a dover aver paura dei propri governi, ma i governi che devono aver paura dei propri popoli.." Thomas Jefferson.
Il mio SO è Windows Xp Pro.
Cos'è Event wiev?
Come lo si visualizza?
Posso vedere solo l'ultimo avvio?
Windows non conserva le informazioni di tutte le volte che il PC viene avviato?
Tasto dx su risorse del computer, Gestione, Registro degli eventi(?) e li dovrebbero esserci le informazioni(non solo l'ultimo riavvio, ma tutti gli eventi "importanti")
Desine fata deum flecti sperare precando.
pannello di controllo -> strumenti di amministrazione -> visualizzatore eventi.
portati sul registro protezione, e guarda tra quelle chiavi, troverai il messaggio di accensione
L'italia è una repubblica mediatica basata sulla corruzione e sulla mafia.
"Non sono i popoli a dover aver paura dei propri governi, ma i governi che devono aver paura dei propri popoli.." Thomas Jefferson.
Mardux, il registro protezione non mi risulta sia abilitato di default al logging...
In ogni caso si possono avere info sull'accensione del PC nel visualizzatore eventi di sistema
pannello di controllo -> strumenti di amministrazione -> visualizzatore eventi->Sistema
Bisogna cercare a ritroso una voce del tipo
codice:Tipo Data Ora Origine Categoria Evento Informazioni 'data' 'ora' eventlog Nessuno 6009
in particolare l'evento avente ID 6009 si riferisce al boot del sistema.
Per altre info sugli event id al boot o shutdown:
http://support.microsoft.com/default...b;EN-US;196452
Leggi il REGOLAMENTO!
E' molto complicato, un mucchio di input e output, una quantità di informazioni, un mucchio di elementi da considerare, ho una quantità di elementi da tener presente...
Drugo
io ho guardato qui, al fondo della pagina, id 512 e 513.
sono relativi all'avvio e all'arresto di windows, e penso che se anche sono eventi di protezione si riferiscano a quello..
L'italia è una repubblica mediatica basata sulla corruzione e sulla mafia.
"Non sono i popoli a dover aver paura dei propri governi, ma i governi che devono aver paura dei propri popoli.." Thomas Jefferson.
Si riferisce sicuramente a quello solo se è attivo il logging sugli eventi di protezione che però non è attivo di default in XPpro (vedi la cartella protezione vuota). Sono abilitati solo gli eventi di "Sistema" e "Applicazione"...
Leggi il REGOLAMENTO!
E' molto complicato, un mucchio di input e output, una quantità di informazioni, un mucchio di elementi da considerare, ho una quantità di elementi da tener presente...
Drugo
capito.. io scrivo da un wk2 e pensavo che anche su xp gli eventi di protezione fossero attivi di default.. invece no..
L'italia è una repubblica mediatica basata sulla corruzione e sulla mafia.
"Non sono i popoli a dover aver paura dei propri governi, ma i governi che devono aver paura dei propri popoli.." Thomas Jefferson.
boh... forse allora mi manca qualcosa... perchè da me neanche su 2k sono attivati... qui bisogna indagare...
Leggi il REGOLAMENTO!
E' molto complicato, un mucchio di input e output, una quantità di informazioni, un mucchio di elementi da considerare, ho una quantità di elementi da tener presente...
Drugo
Permessi di invio
Rispondi quotando