Вопросы с меткой [event-log]

Журнал событий - это набор журналов в системе Windows, которые по умолчанию используются системой Windows, системным компонентом и многими приложениями для записи событий.

46
голосов
1ответ
16k показов

Почему Windows 10 показывает "Resume from Hibernation" при каждой загрузке, хотя она была корректно завершена?

В журнале событий я обнаружил некоторую информацию о том, что система, по-видимому, была повторно активирована из режима ожидания, но я определенно регулярно выключал ее. Это происходит все время. ...
31
голос
4ответа
70k показов

Регистрирует ли Windows программы, которые были запущены / вызваны?

В Windows есть журнал, который записывает, какие программы были запущены / вызваны? Просматривая Интернет, просматривая статическую страницу без рекламы, щелчков мышью, нажатий клавиш или других ...
21
голос
6ответов
49k показов

Запуск запланированного задания по обнаружению подключения USB-устройства

Я знаю, что обсуждалось, что невозможно запустить приложение с USB-накопителя при подключении из-за ограничений автозапуска (или автозапуска ??) в Win 7. Но можно создать запланированное задание с ...
21
голос
3ответа
70k показов

Обновление до Windows 10 Pro, версия 1511, 10586 ошибок с 0x8024200D

Я видел несколько человек с этой проблемой на форумах, но ни у кого пока нет решения. Windows говорит, что я должен перезапустить, потому что у меня есть ожидание обновления (это 10586). Во время ...
19
голосов
2ответа
19k показов

Регистрируются ли события отключения USB в Windows 7? (Когда была украдена моя мышь?)

Я знаю, это звучит немного смешно, но кто-то украл мою мышь из моей кабины .. Я пришел на работу утром и уже чуть-чуть толкнул мышку, чтобы разбудить монитор, но его там не было! Я пытаюсь понять, ...
19
голосов
4ответа
61k показов

Где файл журнала, сгенерированный многословным запуском в OS X Lion?

После запуска моей машины в подробном режиме (cmd + v при запуске) я хочу просмотреть сгенерированные сообщения журнала, чтобы отладить полученную ошибку (ошибку). Ошибка отображается на экране ...
15
голосов
4ответа
88k показов

Как я могу использовать Event Viewer для подтверждения времени входа, отфильтрованного пользователем?

Я обязан записывать мое время начала и окончания на работе. Изредка я забываю это делать, и у меня появилась блестящая идея, что проверка журнала событий безопасности позволит мне ретроспективно ...
10
голосов
3ответа
72k показов

Причиной «Сеансового регистратора контекстного ядра не удалось запустить ошибку в журнале событий?

Я использую Windows 7 RTM 32-bit. Каждую секунду я получаю в журнале событий следующую ошибку: Сеанс «Циклический регистратор контекста ядра» не удалось запустить со следующей ошибкой: 0xC0000035 ...
9
голосов
2ответа
11k показов

Почему раскрывающийся список "Категория задач" для фильтрации журнала событий Windows отключен?

У меня есть определенная "категория задач" событий журнала Windows, которую я хотел бы видеть самостоятельно, но опция фильтрации по категориям в диалоговом окне "Фильтровать текущий журнал" ...
9
голосов
4ответа
34k показов

Windows 10 ShellExperienceHost вылетает

Я недавно клонировал свой раздел Windows 10 с жесткого диска на SSD. Я не могу открыть меню «Пуск», «Уведомления» или все, что использует ShellExperienceHost. Сюда входят такие вещи, как приложение ...
8
голосов
1ответ
3k показов

Мой компьютер разблокировался сам?

Я проснулся около полудня и обнаружил, что мой компьютер разблокирован, несмотря на то, что вспомнил, как блокировал его прошлой ночью и с тех пор не использовал. Я проверил журнал безопасности и ...
8
голосов
2ответа
19k показов

Аудит файлов в Windows

Я полагаю, что нет другого способа проверить систему Windows (например, Win 7), которая скопировала файл или папку или получила к нему доступ, за исключением включения аудита файлов в локальной ...
8
голосов
1ответ
6k показов

Ошибка аудита 5061 после входа в Windows 10

Вход в Windows 10 Build 10547 На долю секунды я вижу всплывающее окно с сообщением. Там нет времени, чтобы прочитать его, как вход в систему успешно. В журнале событий я вижу: Audit failure 5061 with ...
8
голосов
3ответа
27k показов

Почему мой Windows 10 перезапустился?

Я выполнил свои ночные вычисления, и когда я пришел на свой компьютер, он перезапустился :-( Я хотел бы найти причину, если это произошло из-за сбоя моего вычислительного процесса или какого-то ...
7
голосов
2ответа
11k показов

Что такое UserNotPresentTraceSession в сеансах трассировки событий после ежегодного обновления?

После ежегодного обновления в сеансах Event Trace Sessions в Windows 10 появилась новая запись с именем UserNotPresentTraceSession . Чтобы проверить это, откройте оснастку «Производительность» и ...
7
голосов
4ответа
83k показов

Отключить журнал событий Windows?

Часто задаваемые вопросы о GTA IV говорят мне отключить журнал событий Windows в msconfig . Это будет обрабатывать игру более эффективно. И это делает! Но отключение оконных процессов всегда ...
7
голосов
2ответа
3k показов
7
голосов
1ответ
1k показов

Обнаружение входа пользователя в Windows Domain Controller

Я пытаюсь определить событие входа пользователя в систему Windows DC (Win Server 2012), но у меня возникают следующие проблемы: Событие 4624 не совсем точно, потому что оно может быть сгенерировано ...
6
голосов
2ответа
28k показов

Как открыть журнал клиента dhcp в Windows 7?

Пробовал искать ответы в Интернете, но мой Google Voodoo недостаточно силен.
6
голосов
2ответа
1k показов

Как я могу определить, кто подключен к журналу событий удаленно?

Есть ли способ выяснить, какой пользователь и / или какой компьютер удаленно обращается к файлам журналов событий Windows на моем компьютере? Эти доступы блокируют приложения на локальном компьютере ...
6
голосов
3ответа
23k показов

Можно ли получить доступ к журналу событий Windows, если система не загружается?

Если установка windows не загружается, возможно ли получить доступ к журналу событий с Linux LiveCD?
6
голосов
2ответа
8k показов

Как мне декодировать "Время запуска ошибочного приложения" в записи журнала событий Windows?

Приложение, которое я запускал, зависло, и я хотел знать, когда это произошло, поэтому я открыл окно просмотра событий Windows и искал запись. Я нашел запись, а затем заметил одну из деталей записи: ...
6
голосов
3ответа
2k показов

Пустой экран в Windows 8.1

Недавно я купил новый компьютер (AMD FX-6300, 8 ГБ ОЗУ, SSD и GTX650 в качестве графической карты). Я установил Windows 8.1. В начале все прошло хорошо. Но через один день у меня две странные ...
6
голосов
1ответ
3k показов

Показать все события из журнала событий Windows

Я могу сделать специальный фильтр для журнала событий Windows, который будет включать в себя практически все из всех источников. Но когда я пытаюсь открыть его, он говорит мне, что фильтр слишком ...
5
голосов
1ответ
10k показов

Определение Windows 10 \Device \Harddisk1 \DR2

Я получаю сообщения об ошибках в журнале событий Windows 10, в которых говорится, что у устройства \Device \Harddisk1 \DR2 имеется проблема с контроллером диска. Я знаю, что номера жестких дисков ...
5
голосов
3ответа
17k показов

Что такое SRUJet?

Я вижу в журнале событий много записей об ошибках: svchost (1500) SRUJet: Попытка открыть файл «C:\Windows\system32\SRU\SRUDB.dat» для доступа на чтение / запись завершилась системной ошибкой 5 ...
5
голосов
1ответ
29k показов

Есть ли файл журнала для соединений RDP (с именем системы)

Есть ли какой-нибудь возможный способ узнать системное имя системы, которая взяла систему удаленно? Из журналов мы можем узнать имя пользователя (но это общие идентификаторы входа) и IP (но мы ...
5
голосов
3ответа
4k показов

В какое время мой компьютер с Windows XP вышел из спящего режима?

Я обычно просматриваю журнал событий, чтобы узнать, когда я включил свой компьютер. Я ищу запись "Служба журнала событий была запущена". Я использую это для записи времени выхода в офисе. В наши дни ...
5
голосов
1ответ
3k показов

Журнал безопасности Windows и ошибки аудита

Я занимался рутинным обслуживанием Windows Server 2008, которым управлял. Просматривая журнал безопасности в интерфейсе журнала событий Windows, я вижу пакет из 50-200 неудачных входов в систему, ...
5
голосов
4ответа
2k показов

Почему мой компьютер перезагружается каждые 23 минуты?

Каждые 23 минуты в моем системном журнале событий (Win 7) я вижу ошибку с идентификатором события 6008. Он говорит мне, что «предыдущее отключение системы ... было неожиданным». Когда я работаю за ...
4
голоса
1ответ
10k показов

Журнал событий Windows - устанавливает

Есть ли способ найти отдельные установки программы в журнале событий Windows? Я пытался найти конкретный идентификатор для поиска, но не могу найти тот, который ссылается на установку. Если нет, есть ...
4
голоса
1ответ
11k показов

Запустить программу, когда USB-устройство подключено

Я не говорю об автозапуске (потому что я использую Windows 7 и понимаю, что это сейчас отключено), но я могу создать задачу, которая будет определять, когда определенное USB-устройство подключено. По ...
4
голоса
1ответ
659 показов

Есть ли события, которые показывают запуск приложений и активность в Windows?

Я хотел бы понять, как мой компьютер используется. Я мог бы использовать что-то вроде ManicTime, но, похоже, эта информация также должна быть где-то в журнале событий. Это? Если нет, есть ли другое ...
4
голоса
1ответ
13k показов

Где проверить историю запуска службы Windows

Я подозреваю, что один из важных сервисов не запустился должным образом при последней перезагрузке Windows 7. Я искал журналы событий, но есть так много мест для поиска. Есть ли место в журналах ...
4
голоса
3ответа
3k показов

медленный запуск средства просмотра событий в Windows 7, но быстрый на сервере 2008

С тех пор, как я переключился на Windows 7 для моего рабочего стола, я начал чувствовать себя не в своей тарелке, потому что время, необходимое для запуска средства просмотра событий для отображения ...
4
голоса
2ответа
4k показов

Эквивалент журнала событий в Linux

Есть ли эквивалент Linux Event Log в Linux? Когда происходит сбой служб или процессы, запущенные в отключенном сеансе, где регистрируется проблема? Более конкретно, если умирает приложение Java JVM, ...
4
голоса
1ответ
2k показов

VeraCrypt + CLI + / пароль + выключен журнал?

VeraCrypt может управляться CLI и bash/batch-скриптами в Linux/Windows соответственно. Однако IDRIX подчеркивает, что команда, содержащая пароль [flag /p , /password (Windows) или --password ...
3
голоса
0ответов
1k показов

Решение Windows 10 «Разрешение на активацию приложения COM-сервера»

В чистой подлинной установке Windows 10 средство просмотра событий выдает одну из следующих ошибок каждые 2-5 минут: Параметры разрешений для конкретного приложения не предоставляют разрешения ...
3
голоса
1ответ
2k показов

Есть ли след пользователей, убивающих процесс на машине с Windows?

Мы отлаживаем ситуацию в розничном магазине, где программа делает кучу журналов, но затем все просто останавливается. Совершенно очевидно, что передача внешнего веб-сервиса занимает некоторое время, ...
3
голоса
2ответа
1k показов

Windows 2008 безопасности регистрирует имя файла?

Что Windows Server 2008 эквивалентно SecEvent.Евт файл? Так что я могу открыть сам файл на внешнем компьютере и посмотреть, кто вошел в систему.
3
голоса
1ответ
8k показов

Журнал ошибок служб компонентов - клиент распределенного воспроизведения SQL Server

Я получаю следующую ошибку при установке виртуальной машины Windows Server 2008 x64 R2: Log Name: System Source: Distributed COM Event ID: 10016 Level: Error Date: 2/20/2013 8:22:14 AM The ...
3
голоса
3ответа
3k показов

Есть ли способ измерить использование компьютера сотрудником?

Меня попросили проверить, насколько продуктивен пользователь. Windows 7 не особо регистрирует способы использования компьютера, но я подумал, что можно было бы увидеть, как долго компьютер находится ...
3
голоса
1ответ
8k показов

Какой журнал событий я должен проверить на предмет изменений оборудования

Примерно каждые 10 секунд мой компьютер, кажется, добавляет новое оборудование, а затем мгновенно его удаляет. Например, вы знаете звук, когда вы вставляете новое USB-устройство, и оно начинает ...
3
голоса
2ответа
3k показов

Отключить журнал событий Windows PowerShell

Я использую PsExec для запуска сценариев PowerShell на удаленных компьютерах, и в качестве побочного эффекта журнал событий Windows PowerShell (находится в средстве просмотра событий в разделе ...
3
голоса
2ответа
6k показов

Заставка журнала активности

Я хотел бы знать, есть ли какой-нибудь способ просмотреть журналы активности скринсейвера. Что-то вроде того: 02/02/2013 10:16:47 Screensaver started 02/02/2013 10:17:23 Screensaver stopped Я ...
3
голоса
1ответ
21k показов

Получение последнего времени входа и выхода в Windows

Как получить время последнего входа и выхода пользователя Windows с помощью сценария или команды VB? Пробовал с помощью C:\> net user username | findstr /B /C:"Last logon" но в нем говорится, что имя ...
3
голоса
2ответа
6k показов

Тема Windows 7 автоматически переключается с Aero на базовую и обратно. Есть журнал для чего это вызвано?

Это случилось со мной вчера, и я просто хочу исключить, что происходит что-то злое. Я должен также упомянуть, что он переключился на Aero через минуту или две. редактировать: я нашел событие в ...
3
голоса
2ответа
20k показов

Найти, когда пароль был изменен - Windows SBS 2011

Я обнаружил, что потерпел неудачу, в основном при попытке получить доступ к одному из серверов, которыми я управлял, я не смог войти, пароль был неверный ... Я НЕ изменил этот пароль, и мне пришлось ...
3
голоса
2ответа
1k показов

Мозы терпит неудачу вместе с этой ошибкой

Есть идеи, как это исправить? Резервное копирование MozyHome завершается с ошибкой одновременно с FilesystemError2. Windows 7 64-битная. Спасибо! Log Name: Application Source: VSS Date: 12/18/2009 ...
3
голоса
1ответ
916 показов

Как дефрагментировать / оптимизировать том Windows 8.1 без буквы диска? Это имеет значение?

У меня Dell Inspiron Ultrabook под управлением Windows 8.1 (64-разрядная версия). В проводнике я нажимаю Свойства диска C -> Инструменты -> Оптимизировать. Там я вижу 4 диска, перечисленные ниже: ОС ...