从 Windows 硬盘获取上次成功启动的时间

从 Windows 硬盘获取上次成功启动的时间

我所在的公司让安装人员上门安装互联网连接。过去两周,有一位客户说我们弄坏了他们的电脑。我们的安装人员不够聪明,没有意识到问题所在,没有立即停下来通知客户。

我想做的是设置一个小型实时 Linux CD,它将把计算机上的所有驱动器安装为只读,并读取计算机成功启动的最新日期的日志文件,如果可能的话,还读取计算机连接到互联网的最新日期的日志文件。对于在 Windows 2000、XP、Vista 和 7 计算机上最后一次成功启动时我可以查看哪些日志文件,有什么想法吗?

答案1

我确信必须启用启动日志才能获得上次成功启动 Windows 的真实日志。问题是大多数人都关闭了此功能。

获得良好读数的一种方法是查看 Windows 的事件日志以查找上次成功启动的事件。

查看此帖子:

如果系统无法启动,是否可以访问 Windows 事件日志?

祝你好运!

答案2

是的,如果他们没有删除它,它应该在事件查看器中清楚地列出。很少有人会想到这样做。

但是,如果它是专有格式,我认为您将无法从 Linux 执行此操作。也许该链接显示其他内容,或者 WINE 是一种可能性。

但是从可启动的 Windows CD(例如 UBCD4Win)中,您可以使用事件日志资源管理器读取日志。

相关内容