Procure o seguinte evento no EventViewer (System)
6009 e 6005 mesmo selo de tempo, o sistema acabou de começar.
6013 - o sistema está ativo há um dia ou mais, em segundos.
6006 - o sistema foi reinicializado ou desligado.
Sistema operacional cliente - Windows XP
Controlador de domínio: - Servidor de janelas 2008 Standard R2
Eu tinha um sistema Windows XP. Quero saber quando o sistema foi iniciado ou inicializado (a que horas e data). Eu não sei qual parâmetro / palavra devo procurar no log de eventos.
Para descobrir o tempo de desligamento, simplesmente localizo a palavra "Desligar" no Registro de Eventos.
Você pode me orientar qual palavra devo procurar para determinar o início ou o tempo de inicialização?
Procure a mensagem informando que o log de eventos foi iniciado.
Evento 6005 O serviço de log de eventos foi iniciado
Ou o Evento 6009 com informações sobre a compilação do SO, nível de peck do serviço, etc.
Tags windows windows-xp eventviewer