Форум программистов [Powered by Invision Power Board]

Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате

Форум программистов > MS Windows > Узнать время предпоследнего запуска системы

Автор: neic 25.1.2010, 22:01

Собственно сабж. Есть какой-нить способ узнать дату предпоследнего запуска (или последнего не включая последнего).

Ситуация такая: я уехал из города и не контролирую комп, нужно узнать когда я его юзал в последний раз (без моего ведома).

Автор: chip_and_dayl 25.1.2010, 22:03

neic
Панель Управления- Администрирование - Просмотр событий

Автор: mihanik 26.1.2010, 22:44

Ну... Если на VBS, то как-то так...

Код


WScript.Echo EventsList 

Function EventsList 

strS= ""
        
        Set objWMIService = GetObject("winmgmts:{impersonationLevel=impersonate}!\\.\root\cimv2")
        Set colEvents = objWMIService.ExecQuery _
            ("Select * from Win32_NTLogEvent Where Logfile = 'System' and EventCode = '6005'") 
        
            For Each objEvent in colEvents
                strS = strS & "Computer Name: " & objEvent.ComputerName & vbcrlf
                strS = strS & "Event Code: " & objEvent.EventCode & vbcrlf
                strS = strS & "Message: " & objEvent.Message & vbcrlf
                strS = strS & "Time Written: " & Mid(objEvent.TimeWritten,1,14) & vbcrlf
                strS = strS & "Event Type: " & objEvent.Type & vbCrLf & vbcrlf
            Next
    
EventsList = strS

End Function

Автор: neic 6.2.2010, 23:02

Спасибо. А можно как-нить узнать какие приложения были запущены в определенный день?

Автор: chip_and_dayl 6.2.2010, 23:48

Для этого, уже лучше специальные программы ставить

Автор: Akina 6.2.2010, 23:53

Поставь аудит на интересующие тебя события, какие сложности?

Автор: neic 8.2.2010, 11:33

Akina
Да я могу и прогу написать и проги найти.
НО! Нужно знать когда запускали программы (а вести мониторинг с сегодняшнего дня)

Автор: Akina 8.2.2010, 11:36

Как узнать, что было раньше, когда события не регистрировались? [censored]...

Автор: neic 9.2.2010, 08:42

Akina
Я думал, что винда хоть отслеживает запущенные файлы (например Opera.exe или другое) по дефолту.

Автор: Akina 9.2.2010, 08:55

Цитата(neic @ 9.2.2010, 09:42

)

Я думал, что винда хоть отслеживает запущенные файлы по дефолту.

Любой аудит требует ресурсов, в частности места. А посему по дефолту отслеживаются только критичные события. К коим запуск аппликух ну никак не отнести.