Eu trabalho para uma empresa que tem instaladores que entram nas casas das pessoas e estabelecem sua conexão com a Internet. Nas últimas duas semanas, um cliente disse que quebramos o computador. Nossos instaladores não são espertos o suficiente para ver que eles têm um problema, param e informam o cliente imediatamente.
O que eu gostaria de fazer é configurar um pequeno CD Linux ao vivo que montará todas as unidades no computador como somente leitura e lerá os arquivos de log da data mais recente em que o computador foi inicializado com sucesso e, se possível, conectado para a internet. Alguma idéia de quais arquivos de log eu devo procurar para a última inicialização bem-sucedida em uma máquina com Windows 2000, XP, Vista e 7?
Tenho certeza de que o Boot Logging deve ser ativado para obter um registro verdadeiro da última inicialização bem-sucedida do Windows. O problema é que a maioria das pessoas tem isso desativado.
Uma maneira de obter uma boa leitura é acessar o log de eventos do Windows para encontrar o último evento de inicialização bem-sucedido.
Confira esta postagem:
É possível acessar o log de eventos do Windows se o sistema não puder ser inicializado?
Boa sorte!
Sim, deve estar claramente listado no Visualizador de Eventos, se eles não tiverem sido excluídos. Poucas pessoas pensariam em fazer isso.
Mas, eu não acho que você será capaz de fazer isso do Linux se for um formato proprietário. Talvez esse link mostre o contrário, ou o WINE é uma possibilidade.
Mas a partir de um CD inicializável do Windows, como o UBCD4Win, você pode usar o Registro de eventos Explorer para ler os registros.