Время регистрации событий, когда компьютер запускается / загружается
Клиентская ОС - Windows XP
Контроллер домена:- Window s Server 2008 Standard R2
У меня была одна система Windows XP. Я хочу узнать, когда система запустилась или загрузилась (в какое время и в какое время). Я не знаю, какой параметр / слово мне нужно искать в журнале событий.
Чтобы узнать время выключения, я просто нахожу слово "Завершение работы" в журнале событий.
Можете ли вы указать мне, какое слово мне следует искать, чтобы определить время запуска или загрузки?
2 ответа
EventViewer (системный журнал)
6009 и 6005 одинаковая отметка времени, система только началась.
6013 - система работала в течение дня или более, время в секундах.
6006 - система была перезагружена или выключена.
PowerShell: получить все сообщения о перезагрузке за последний месяц
Get-EventLog -LogName System -After $(Get-Date).AddMonths(-1) | Where { 6009,6005,6006 -contains $_.EventID}
Найдите сообщение о том, что журнал событий запущен.
Событие 6005 Служба журнала событий запущена
Или Event 6009 с информацией о сборке ОС, уровне обслуживания и т. Д.