怎么从日志中查看计算机是否重启和关机-成都创新互联网站建设

关于创新互联

多方位宣传企业产品与服务 突出企业形象

公司简介 公司的服务 荣誉资质 新闻动态 联系我们

怎么从日志中查看计算机是否重启和关机

这篇文章主要介绍了怎么从日志中查看计算机是否重启和关机,具有一定借鉴价值,感兴趣的朋友可以参考下,希望大家阅读完这篇文章之后大有收获,下面让小编带着大家一起了解一下。

创新互联建站专注于泸州企业网站建设,成都响应式网站建设公司,成都商城网站开发。泸州网站建设公司,为泸州等地区提供建站服务。全流程按需网站开发,专业设计,全程项目跟踪,创新互联建站专业和态度为您提供的服务

当我们想知道某台计算机是否曾关机重启过,从日志中怎么发现这一信息呢?
一、用“事件查看器”中的“系统”这一项,如果你发现多个例如“9/14/2010,5:44:48 PM,EventLog,Information,None,6005,N/A,GBTAVA01,The Event log service was started.
9/14/2010,5:44:48 PM,EventLog,Information,None,6009,N/A,GBTAVA01,Microsoft (R) Windows (R) 5.02. 3790 Service Pack 2 Multiprocessor Free.
9/14/2010,5:40:51 PM,EventLog,Information,None,6006,N/A,GBTAVA01,The Event log service was stopped.”这样的信息,一般来说都是系统有过相关的重启或关机; 看看该日志是不是在你启动电脑时生成的,如果不是,就是非正常重启过,或者别人人为重启过。 
二、在运行里面输入“gpedit.msc”,打开组策略编辑器,在里面依次打开“计算机配置--管理模版--系统”,然后在右边的的窗口中找到“显示关闭跟踪程序”的设置项,用鼠标单击该项,选择“属性”,在“显示关闭跟踪程序属性”对话框中选择“启用”,再单击确认即可。在重启或关机时,会需要输入信息,这样通过反查这样的信息就可以发现踪迹了。例如:
9/14/2010,3:31:09 PM,USER32,Information,None,1074,NT AUTHORITY\SYSTEM,GBTAVA01,"The process svchost.exe has initiated the restart of computer GBTAVA01 on behalf of user NT AUTHORITY\SYSTEM for the following reason: No title for this reason could be found
 Reason Code: 0x80070020
 Shutdown Type: restart
 Comment: "                  这是shutdown -i中的远程重启跟踪信息。
9/14/2010,5:31:05 PM,USER32,Information,None,1074,BEIJING\administrator,GBTAVA01,"The process Explorer.EXE has initiated the restart of computer GBTAVA01 on behalf of user BEIJING\Administrator for the following reason: Other (Planned)
 Reason Code: 0x85000000
 Shutdown Type: restart
 Comment: restart_20100914"    这是本机关机跟踪程序对话框的重启信息。

三、用“事件查看器”中的“安全”这一项,可以发现账户登录和注销、系统退出的信息,这样来判断系统有过相关的重启或关机。例如:
9/14/2010,5:44:52 PM,Security,Success Audit,Logon/Logoff ,528,NT AUTHORITY\SYSTEM,GBTAVA01,"Successful Logon:
  User Name: SYSTEM
  Domain:  NT AUTHORITY
  Logon ID:  (0x0,0x3E7)
  Logon Type: 0
  Logon Process: -
  Authentication Package: -
  Workstation Name: -
  Logon GUID: -
  Caller User Name: -
  Caller Domain: -
  Caller Logon ID: -
  Caller Process ID: 4
  Transited Services: -
  Source Network Address: -
  Source Port: -
"
9/14/2010,5:40:51 PM,SECURITY,Success Audit,System Event ,513,N/A,GBTAVA01,Windows is shutting down. All logon sessions will be terminated by this shutdown。

感谢你能够认真阅读完这篇文章,希望小编分享的“怎么从日志中查看计算机是否重启和关机”这篇文章对大家有帮助,同时也希望大家多多支持创新互联,关注创新互联行业资讯频道,更多相关知识等着你来学习!


网页标题:怎么从日志中查看计算机是否重启和关机
文章分享:http://kswsj.cn/article/gcepsc.html

其他资讯