Вопросы с меткой [event-viewer]
Средство просмотра событий Windows - это утилита, которая показывает пользователям журналы событий, генерируемых операционной системой Windows, и приложений / служб, работающих в Windows.
161 вопрос
0
голосов
0ответов
245 показов
Как я могу видеть по журналу просмотра событий, что формат даты был изменен?
Мне нужно видеть по журналу событий, что формат даты был изменен. Я знаю, что есть журнал событий с идентификатором 4616, но он предназначен для изменения ДАТЫ, а не много, когда я просто изменяю ...
0
голосов
1ответ
853 показов
Как я могу использовать Xpath в Event Viewer для фильтрации по подстрокам значений атрибутов?
Я пытаюсь определить представления Windows Eventviewer с помощью XML-запросов Xpath. Я могу выбрать по атрибутам, если я совпадаю по всему значению; например [EventData[Data[@Name="Image"] and ...
0
голосов
1ответ
11k показов
Windows 7: что такое идентификатор события блокировки и как определить, инициирован ли он пользователем или нет?
Следующее событие eventvwr.exe относится к screen unlock event: Событие с кодом 4624 (тип доступа: 7) (разблокировка экрана) Теперь мне нужно найти screen lock event , чтобы я мог сравнить время, ...
0
голосов
2ответа
459 показов
Windows 7 Home Premium: событие с кодом 4624: кто-то вошел в систему, когда меня не было
Я точно знаю, что был вдали от своего ноутбука Windows 7 Home Premium с 12:35 до 14:37. Но eventvwr.exe показывает следующее: 28/10/2015 14:54:25 Event ID 4624 (тип доступа: 2) 28/10/2015 14:36:44 ...
0
голосов
0ответов
507 показов
Windows 2012 Server - аудит, кто отключил пользователя
Есть ли способ узнать, кто вышел из системы с Windows 2012 Server? Например, я использую rdp для входа в окно, в котором для нескольких администраторов есть несколько сценариев, которые запускаются ...
0
голосов
1ответ
422 показов
Что такое просмотрщик событий и почему мошенники отправляют вас на него?
Недавно я получил мошеннический звонок, в котором они пытались * направить меня к средству просмотра событий, но я не мог найти причину, по которой они попытались бы получить к нему доступ. Кажется, ...
0
голосов
0ответов
27 показов
Как запустить или закрыть программу в определенное время с помощью средства просмотра событий?
Я использую программу Tunebite для конвертации песен. Мне нужно конвертировать много песен, а затем выйти из программы после того, как вся обработка будет завершена. Есть возможность выключиться ...
0
голосов
2ответа
509 показов
Отслеживание активности сеанса пользователя RDP в Windows 2003
Пользователи подключаются к серверу Windows 2003 удаленно через RDP. Время от времени пользователи остаются подключенными, но неактивными, когда сеанс удаленного рабочего стола минимизируется на ...
0
голосов
1ответ
204 показов
Windows 7 - отображение сообщения при возникновении события
Я хотел бы получить сообщение, когда происходит событие 7026. (7026 = драйвер не удалось загрузить) Но я не могу создать рабочую задачу для этой цели. Создание задачи для события (в средстве ...
0
голосов
1ответ
11 показов
Как удалить задачу из Event Viewer
Просто прикрепил задачу к событию безопасности (Просмотр событий> Журналы Windows> Безопасность) в Просмотрщике событий, но теперь кажется невозможным изменить или даже удалить его. Кто-нибудь знает, ...
-2
голоса
1ответ
226 показов
Найти ошибку Windows в Event Viewer
Я довольно новичок в администрировании Windows, однако мне нужно быстро учиться. Я получил следующую ошибку при попытке диагностировать сетевой интерфейс. "An unexpected error has occurred. The ...