Вопросы с тегом «event-log»

Журнал событий - это набор журналов в системе Windows, которые по умолчанию используются системой Windows, системным компонентом и многими приложениями для записи событий.

1
Почему Windows 10 показывает «Resume from Hibernation» при каждой загрузке, хотя она была правильно отключена?
В журнале событий я обнаружил некоторую информацию о том, что система, по-видимому, была повторно активирована из режима ожидания, но я определенно регулярно выключал ее. Это происходит все время. Что это, какой-то неправильный конфиг ACPI?

4
Регистрирует ли Windows программы, которые были запущены / вызваны?
В Windows есть журнал, который записывает, какие программы запускались / вызывались? Просматривая Интернет, просматривая статическую страницу без рекламы, щелчков мышью, нажатий клавиш или других запущенных плагинов / надстроек / скриптов, я только что увидел, как спонтанно открылась консоль CMD.exe, а затем сразу же закрылась во флэш-памяти, достаточно быстро, чтобы я …

6
Запуск запланированного задания по обнаружению подключения USB-устройства
Я знаю, что уже обсуждалось, что невозможно запустить приложение с USB-накопителя при подключении из-за ограничений автозапуска (или автозапуска ??) в Win 7. Но возможно создать запланированное задание с триггером типа события , Конечно, должно происходить событие, когда диск - или любое USB-устройство, в этом отношении - подключен. Кто-нибудь имеет хоть …

3
Обновление до Windows 10 Pro, версия 1511, 10586 ошибок с 0x8024200D
Я видел несколько человек с этой проблемой на форумах, но ни у кого пока нет решения. Windows говорит, что я должен перезапустить, потому что у меня есть ожидание обновления (это 10586). Во время перезапуска нет никаких признаков того, что какие-либо обновленные версии были установлены или не были установлены. После входа …

4
Где файл журнала, сгенерированный многословным запуском в OS X Lion?
После запуска моей машины в подробном режиме (cmd + v при запуске) я хочу просмотреть сгенерированные сообщения журнала, чтобы отладить полученную ошибку ( ошибку ). Ошибка отображается на экране только кратковременно во время запуска, до перезагрузки машины. В результате нет времени читать его правильно. Предоставляет ли OS X отдельный файл …

2
Регистрируются ли события отключения USB в Windows 7? (Когда была украдена моя мышь?)
Я знаю, это звучит немного смешно, но кто-то украл мою мышь из моей кабины ... Я пришел на работу утром и уже собирался слегка подтолкнуть мою мышь, чтобы разбудить монитор, но его там не было! Я пытаюсь выяснить, когда это произошло. Я использую Windows 7, и это USB-мышь. Я проверил …

4
Как я могу использовать Event Viewer для подтверждения времени входа, отфильтрованного пользователем?
Я обязан записывать мое время начала и окончания на работе. Иногда я забываю это делать, и у меня была блестящая идея, что проверка журнала событий безопасности позволит мне ретроспективно определить мое время. К сожалению, журналы намного больше, чем я думал, и даже отображаются в Event Viewer. Кроме того, я попытался …

4
Почему мой Windows 10 перезагрузился?
Я выполнил свои ночные вычисления, и когда я пришел на свой компьютер, он был перезапущен :-( Я хотел бы найти причину, если это произошло из-за сбоя моего вычислительного процесса или какого-то обновления системы. Я попытался заглянуть в Событие. Просмотр журнала, Журналы Windows -> Система, но я не могу найти причину: …

2
Почему раскрывающийся список «Категория задач» для фильтрации журнала событий Windows отключен?
У меня есть определенная «категория задач» событий журнала Windows, которую я хотел бы видеть самостоятельно, но опция фильтрации по категориям в диалоге «Фильтровать текущий журнал» отключена / неактивна. Как я могу использовать это?

3
Причины "Сбой Циклического Регистратора контекста ядра не удалось запустить ошибку в журнале событий?
Я использую Windows 7 RTM 32-bit. Я получаю следующую ошибку в моем журнале событий каждую секунду или около того: Сеанс «Циклический регистратор контекста ядра» не удалось запустить из-за следующей ошибки: 0xC0000035 Источник: Kernel-EventTracing Уровень: Ошибка Пользователь: SYSTEM OpCode: Старт Есть идеи, что будет причиной этого?

4
Windows 10 ShellExperienceHost вылетает
Я недавно клонировал свой раздел Windows 10 с жесткого диска на SSD. Я не могу открыть меню «Пуск», «Уведомления» или все, что использует ShellExperienceHost. Сюда входят такие вещи, как приложение «Калькулятор», браузер Edge и меню правой кнопки мыши в стиле metro, если щелкнуть правой кнопкой мыши приложение на панели задач. …

2
Аудит файлов в Windows
Я полагаю, что нет другого способа проверить систему Windows (например, Win 7), которая скопировала файл или папку или получила к нему доступ, за исключением включения аудита файлов в локальной политике безопасности. Теперь, когда я включил политику (Параметры безопасности> Политика аудита> Аудит доступа к объектам (Успех, Сбой) , у меня возник …

1
Мой компьютер разблокировался сам?
Я проснулся около полудня и обнаружил, что мой компьютер разблокирован, несмотря на то, что вспомнил, как блокировал его прошлой ночью и с тех пор не использовал. Я проверил журнал безопасности и увидел событие входа в систему с 11:16. Единственное, я тогда спал, и никто другой, имеющий доступ к моему компьютеру, …

1
Ошибка аудита 5061 после входа в Windows 10
Вход в Windows 10 Build 10547 На долю секунды я вижу всплывающее окно с сообщением. Там нет времени, чтобы прочитать его, как вход в систему успешно. В журнале событий я вижу: Audit failure 5061 with a task category of System Integrity The event directly previous is fetching a key from …

2
Как я могу определить, кто подключен к журналу событий удаленно?
Есть ли способ выяснить, какой пользователь и / или какой компьютер удаленно обращается к файлам журналов событий Windows на моем компьютере? Эти доступы блокируют приложения на локальном компьютере и, таким образом, предотвращают их удаление. Этот доступ отображается в ProcessExplorer как TCP-соединение от mmc.exe на удаленном компьютере до порта 5001 svchost.exe …

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.