Вопросы с меткой [event-viewer]

Средство просмотра событий Windows - это утилита, которая показывает пользователям журналы событий, генерируемых операционной системой Windows, и приложений / служб, работающих в Windows.

0
голосов
0ответов
227 показов

ПК на базе Windows зависает после отображения события с кодом 6013

У меня есть компьютер на базе Windows, который случайно зависает. Когда я проверил журнал событий, я обнаружил, что последний журнал был в полдень (12:00) после журнала событий 6013.
0
голосов
1ответ
355 показов

Получение ошибки при выключении и нужно нажать ОК для выключения

Я получаю сообщение об ошибке при выключении. PS! Я переустановил Windows 2 дня назад, это не влияет. Мой список программ зачеркнут, что, скорее всего, не причина: Кроме того, в журнале событий я ...
0
голосов
0ответов
53 показов

Не удается найти идентификатор события для обновления системы Lenovo с помощью средства просмотра событий Windows

Спасибо, что нашли время, чтобы прочитать это. Контекст: в настоящее время я пытаюсь реализовать шифрование Bitlocker на ноутбуке с операционной системой Windows 10, Lenovo T460s. Я зашифровал этот ...
0
голосов
1ответ
133 показов

Открыть Event Viewer из программы установки

В настоящее время я пытаюсь установить Windows 10. К сожалению, программа установки не смогла создать раздел на моем SSD. Подробности должны быть в журнале установки. Для просмотра мне, вероятно, ...
0
голосов
0ответов
24 показов

Event Viewer Командная строка нескольких представлений

У меня есть 3 различных пользовательских представления для просмотра событий: view1.xml view2.xml view3.xml У меня есть скрипт, который называет их так: @echo off eventvwr /v:"view1.xml" eventvwr ...
0
голосов
1ответ
1k показов

Windows 10 - Получить первый вход и последний выход для каждого дня в диапазоне дат

Я смотрю, есть ли способ проанализировать eventvwr чтобы получить первый и последний выход на конкретный ПК для каждой даты в диапазоне. Мне не нужен какой-то конкретный пользователь ... только ...
0
голосов
0ответов
449 показов

Windows 10 Системные паузы

У меня довольно серьезная проблема с Windows 10 Enterprise 2016 LTSB 32-bit: На этой машине приложение работает круглосуточно, и на нем много сетей. Всего есть 14 сетевых портов. Редко (возможно, ...
0
голосов
1ответ
34 показов

Как узнать, когда я вошел в систему?

Я хочу узнать, когда я вошел в мою машину в определенный день. В средстве просмотра событий, журналах Windows, приложении я вижу такие записи: Уровень Дата и время Источник Идентификатор события ...
0
голосов
1ответ
905 показов

Windows 10 просмотра событий - как найти, когда определенный пользователь вошел в эту систему?

Я думал, что это довольно простая задача, но, видимо, нет. Windows 10 Pro, автономная в домашней сети. В этой системе есть несколько аккаунтов. Я пытаюсь найти, когда данная учетная запись ...
0
голосов
1ответ
299 показов

События 4720 и 4732 не создаются в средстве просмотра событий (Server 2008)

Эти события связаны с созданием пользователя и добавлением пользователя в группу администраторов в Windows Server 2008 Они не создаются, когда я создаю пользователя или добавляю его в группу, в ...
0
голосов
1ответ
795 показов

Что означает это предупреждение в административных событиях Windows - DNS Client Events

Иногда я открываю профиль пользователя, и он пишет там адрес своего сайта, но я не помню, когда в последний раз я щелкал по этому адресу. Но у меня есть некоторые предупреждения в управлении ...
0
голосов
1ответ
1k показов

Ни Event Viewer, ни Task Scheduler не работают на моем ПК

Я понятия не имею, почему это происходит, но на моем ПК не работает ни программа просмотра вентиляционных отверстий, ни планировщик задач. Я отправил это как один вопрос, потому что держу пари, что ...
0
голосов
0ответов
2k показов

Получение системы.IO.FileNotFoundException при запуске .exe

Когда я пытаюсь запустить .exe, я просто получаю диалоговое окно "Программа перестала работать" (у меня компьютер на итальянском, поэтому я не знаю английского локализованного имени). Когда я вижу ...
0
голосов
0ответов
929 показов

Что такое журнал событий WinCe?

В средстве просмотра событий Windows (Control Panel > Administrative Tools > Event Viewer) я нахожу необычный журнал, называемый WinCe Log . Не помню, чтобы видел это раньше. В журнале содержится ...
0
голосов
3ответа
11k показов

Проблемы .Net Framework в Windows 7 (возможно, после неправильного обновления SP1?) - не работает ни средство просмотра событий, ни Zune

У меня проблемы с запуском Event Viewer (когда я его открываю, всплывающее окно с сообщением об ошибке «невозможно создать оснастку», в сообщении об ошибке указано что-то вроде CLSID: ...
0
голосов
0ответов
3k показов

Отслеживание того, кто удалил папку в Windows Server

Недавно было несколько случаев отсутствия или удаления файлов / папок из разных общих папок, поэтому мы включили политику аудита для удаления подпапок и файлов. Однако существует более 100 ...
0
голосов
0ответов
287 показов

Event Viewer не открывается

Когда я дважды щелкаю в Event Viewer на панели управления, ничего не происходит. Управление компьютером тоже не открывается. Никаких сообщений об ошибках не отображается. Если я запускаю eventvwr из ...
0
голосов
1ответ
1k показов

Не удается увидеть файл, который "существует" во временных интернет-файлах

Я пытаюсь сжать раздел C: и следую совету в этом вопросе: Как сжать загрузочный раздел Windows 7 неподвижными файлами У меня та же проблема с неподвижными файлами, и я уже отключил восстановление ...
0
голосов
1ответ
109 показов

Win8 Event Viewer

Недавно я следил за ответом на этом сайте «История удаленных программ ...». Это открыло несколько часов экспериментов с Event Viewer. Мой вопрос; Почему много установленных программ (многие из ...
0
голосов
2ответа
109 показов

Acer 5738, Windows 7 случайное выключение

Я могу запускать свой компьютер на любое количество часов непрерывно без каких-либо проблем, но если я делаю видеозвонок Skype (не только аудио, никогда не происходит с аудиовызовом), некоторые ...
0
голосов
1ответ
1k показов

Поддерживает ли Service Control Manager подробное ведение журнала?

Я вижу постоянные ошибки, зарегистрированные в системном журнале во время ночного резервного копирования: Событие 7005, Диспетчер управления службами. Вызов LoadUserProfile завершился ошибкой: ...
0
голосов
1ответ
3k показов

Как запустить Event Viewer от имени другого пользователя?

Я хочу создать ярлык для запуска средства просмотра событий Windows от имени другого пользователя, но следующее, похоже, не работает. Microsoft Windows [Version 6.1.7601] Copyright (c) 2009 Microsoft ...
0
голосов
2ответа
2k показов

Регистрация антивируса в средстве просмотра событий Windows

Я пытаюсь найти антивирусное программное обеспечение с централизованным управлением, которое записывает «все» в Windows Event Viewer (или текстовый файл). Он будет работать в серверной среде. Я ...
0
голосов
1ответ
14k показов

Получить события Windows на день

Я пытаюсь создать командлет PowerShell, который выполняется ежедневно и показывает ошибки, которые произошли в предыдущий день. Я могу заставить это показать последние 100. Вместо этого я хотел бы ...
0
голосов
0ответов
7k показов

Где посмотреть логи подключения / отключения устройства в Windows?

Когда я подключаю устройства к моей машине с Windows, слышен звук "вверх". Когда я его отключаю - слышен звук "вниз". Есть ли способ найти события, соответствующие этим звукам, в средстве просмотра ...
0
голосов
2ответа
64 показов

Где можно найти журналы инструментов Pentesting на Windows

Я сканирую свой компьютер с Windows 8 с помощью Nmap и OpenVAS (с другого компьютера в моей локальной сети, а другой - через глобальную сеть), и я ищу журналы для обнаружения таких событий в средстве ...
0
голосов
1ответ
411 показов

Как я могу просмотреть события, которые заставляют экран ноутбука включаться из режима ожидания (но не из режима сна)?

На ноутбуке с Windows 7 есть ли способ узнать, какое именно устройство или процесс вызвал включение экрана? Я имею в виду режим "выключен экран", когда ноутбук все еще включен, но экран выключен ...
0
голосов
1ответ
4k показов

Отслеживание изменения системной даты в Windows XP

Я хотел отследить, когда системное время было изменено на ПК. Просматривая просмотрщик событий для идентификатора события 520, я получу его. Но когда я изменил дату вручную в окнах и посмотрел на ...
0
голосов
0ответов
56 показов

Использование киоска (Win 7)

У нас есть киоски в нашей компании, которые в основном используются персоналом для удаленного доступа к рабочему столу. Я ищу прочь, чтобы определить, как часто они использовались в последние ...
0
голосов
1ответ
977 показов

Идентификатор события: 7016 Служба LitModeCtrl сообщила о недопустимом текущем состоянии 32

Я все время получаю сообщение об ошибке ниже в Windows Event Viewer. По всему Интернету многие люди получают эту ошибку, но ее не существует. Я получал ошибку, когда я использовал Windows 7, и теперь ...
0
голосов
2ответа
859 показов

Как я подавляю SQL Server "Информационные" сообщения?

Я только что установил SQL Server 2008 R2 Express , для местного развития, и это затопление в журнале событий приложений с бесконечным заграждением мелочи и бессмыслицы ("SQL Server готов для ...
0
голосов
1ответ
215 показов

Уникальный идентификатор отдельного события в системном журнале?

Я искал определенный идентификатор события (неожиданное завершение работы 6008) в средстве просмотра событий Windows 7, но теперь я хочу увидеть в журнале события, которые привели к этому событию, ...
0
голосов
1ответ
1k показов

SQL Server: разрешение на аудит запрещено

Есть ли простой способ увидеть те события в SQL Server 2008, для которых в запросе было отказано в разрешении (вместе с текстом запроса и конкретным объектом, в котором было отказано в разрешении)? У ...
0
голосов
0ответов
681 показов

Windows Server 2008 R2 Ошибка приложения, и сайт замедляется

Я использую Windows Server 2008 R2, и недавно мой сайт стал очень медленным, и когда я проверил средство просмотра событий и обнаружил зарегистрированную ошибку, ниже приводится подробное описание ...
0
голосов
1ответ
737 показов

Windows 7 просто перезагружается, без BSOD, показывает "Event ID 14 volsnap"

Моя Windows 7 просто перезагружается, не давая мне BSOD. Когда он перезагружается, он иногда зависает, и вы должны дать ему отдохнуть. Иногда будет напечатано сообщение о том, что Hal.dll отсутствует ...
0
голосов
0ответов
68 показов

прекращение услуг просмотра событий и выполнение злонамеренных действий

что произойдет, если я выключу службы журнала событий Windows. Я знаю, что это остановит зрителя. У меня вопрос, будет ли эта активность где-то зарегистрировано. если да, то где? и где будут ...
0
голосов
1ответ
647 показов

Средство просмотра событий Windows: доступ запрещен при попытке просмотреть события входа и выхода

Я использую локализованную версию Windows 7. Я выполнил следующие шаги, чтобы просмотреть даты и время событий входа и выхода, выполняемых на моем компьютере: Нажмите WinKey + R. Введите eventvwr.msc ...
0
голосов
0ответов
107 показов

Win7 События 6008 и 41

У меня есть компьютер Win7 Pro, который выходит из строя и выключается и включается каждые несколько дней. Когда я проверяю просмотрщик событий, он показывает события 6008 и 41, которые являются ...
0
голосов
0ответов
717 показов

Как прочитать событие NFC?

У меня есть внешний считыватель NFC, подключенный через USB к Windows-7, с установленными драйверами. Кажется, это работает, поскольку, когда я помещаю карту NFC в считыватель, ее светодиодный ...
0
голосов
1ответ
12 показов

Экспорт событий из последних X часов

Я пытаюсь диагностировать странное поведение системы Windows, в которой некритическое оборудование (wireless+bt adapter, usb) зависает, но, похоже, это происходит, когда система неактивна в течение ...
0
голосов
1ответ
190 показов

Sophos Endpoint Security and Control -> журналы просмотра событий Windows (в Windows 2008R2 / 2012R2)

Я пытаюсь понять, можно ли и как сохранить / записать события / действия Sophos Endpoint Security and Control в журнале просмотра событий Windows -> где искать / искать? (в основном, как включить ...
0
голосов
0ответов
59 показов

Просмотр событий не запускается в Windows 7 SP1 Professional 32 бит

Win Event Viewer не запустится. Я получаю это сообщение об ошибке:
0
голосов
1ответ
845 показов

Невозможно использовать Event Viewer без прав администратора

Я использую Windows 7 с последними установленными обновлениями. В прошлом я мог использовать Event Viewer как обычный пользователь. Теперь попытка открыть Event Viewer выдает эту ошибку: MMC cannot ...
0
голосов
0ответов
2k показов

События 10000 и 10001 Windows 10

Я вижу много событий 10000 и 10001 в журналах приложений средства просмотра событий. Они относятся к RestartManager, и если присмотреться, я вижу много записей "StartingSession" и "EndingSession". Но ...
0
голосов
0ответов
346 показов

Просмотр журнала событий системы не будет отображаться

Я пытаюсь просмотреть системный журнал событий на некомпетентном ноутбуке. загружается в безопасном режиме, загружает просмотрщик событий и нажимает на систему, и она говорит мне: «Данные неверны ...
0
голосов
1ответ
2k показов

* .home.gateway timedout - предупреждения о нечетных событиях DNS-клиента (просмотр событий)

Я заметил предупреждения о событиях DNS-клиента в окне просмотра событий, когда мой компьютер проснулся из спящего режима. Я предоставил различные данные ниже и пример детализации событий ниже. ...
0
голосов
1ответ
192 показов

Модифицирующий скрипт для записи времени входа / выключения в Windows

В течение некоторого времени я использовал этот скрипт для просмотра времени входа в систему для определенного компьютера: Set objFSO = CreateObject("Scripting.FileSystemObject") Set objFile = ...
0
голосов
0ответов
365 показов

XML Xpath для Windows событие?

Я пытаюсь создать фильтр событий на основе следующего XML-события (пример), но мне кажется, что-то не хватает: 3021 4 0 0x80000000000000 35164 Cisco AnyConnect Secure Mobility Client ...
0
голосов
0ответов
136 показов

BSOD с аудио

Я продолжаю получать BSOD, и если воспроизводится какой-либо звук, из динамиков выходит громкий пульсирующий звук (во время BSOD). Я думаю, что это, вероятно, примерно последние полсекунды звука, ...
0
голосов
1ответ
334 показов

Какие веб-инструменты удаленного администрирования предлагают уведомления для просмотра событий?

Какие параметры доступны для удаленного администрирования Windows ПК через Интернет (передача файлов, удаленный рабочий стол и т.д.), Которые также могут предлагать уведомления по электронной почте и ...