Получите время последней успешной загрузки с жесткого диска Windows

Question

Я работаю в компании, в которой установщики идут в дома людей и устанавливают свои интернет-соединения. В последние 2 недели у нас был клиент, который сказал, что мы сломали его компьютер. Наши установщики недостаточно умны, чтобы понять, что у них возникли проблемы, остановиться и немедленно сообщить об этом клиенту.

Что я хотел бы сделать, так это установить небольшой компакт-диск с Linux, который будет монтировать все диски на компьютере только для чтения и считывать файлы журналов за последнюю дату, когда компьютер был успешно загружен и, если возможно, подключен к Интернету. , Любые идеи относительно того, какие файлы журналов я мог бы посмотреть для последней успешной загрузки на Windows 2000, XP, Vista и 7 компьютера?

Answer 1

Я вполне уверен, что Boot Logging должен быть включен, чтобы получить реальный журнал последней успешной загрузки Windows. Проблема в том, что у большинства людей это отключено.

Один из способов получить хорошее чтение - это просмотреть журнал событий Window, чтобы найти последнее успешное событие запуска.

Проверьте этот пост:

Можно ли получить доступ к журналу событий Windows, если система не загружается?

Удачи!

Answer 2

Да, он должен быть четко указан в окне просмотра событий, если они не удалили его. Мало кто мог подумать об этом.

Но я не думаю, что вы сможете сделать это из Linux, если это проприетарный формат. Может быть, эта ссылка показывает иначе, или WINE это возможно.

Но с загрузочного компакт-диска Windows, такого как UBCD4Win, вы можете использовать Event Log Explorer для чтения журналов.