Где я могу найти, когда система в последний раз корректно или неправильно отключалась через журналы Windows XP и Windows Server 2003?
1 ответ
2
Лучшее решение
Сначала вам нужно активировать отслеживание событий завершения работы. Шаги для Windows 2003 и XP находятся здесь. После этого вы просто идете в средство просмотра событий и проверяете его оттуда. Обзор этого можно найти здесь в обзоре Microsoft TechNet Обзор выключения событий Tracker.
Работа вокруг
Если вы ищете неправильное отключение, которое уже произошло, то это немного сложнее. Если вам удастся найти журнал GroupPolicy Opertional, то вы можете поискать ключевые слова: StartShell и EndShell. Если вы видите два StartShell для одного и того же сеанса с EndShell между ними, то вы знаете, что он был некорректно завершен. Windows не сможет выполнить EndShell для сеанса, если внезапно отключить питание.
Примечание: я нашел обходное решение в системе Windows 7. Я не знаю, есть ли у XP или 2003 это тоже.