Вопросы с тегом «event-log»

Журнал событий - это набор журналов в системе Windows, которые по умолчанию используются системой Windows, системным компонентом и многими приложениями для записи событий.

46
Почему Windows 10 показывает «Resume from Hibernation» при каждой загрузке, хотя она была правильно отключена?

В журнале событий я обнаружил некоторую информацию о том, что система, по-видимому, была повторно активирована из режима ожидания, но я определенно регулярно выключал ее. Это происходит все время. Что это, какой-то неправильный конфиг...

31
Регистрирует ли Windows программы, которые были запущены / вызваны?

В Windows есть журнал, который записывает, какие программы запускались / вызывались? Просматривая Интернет, просматривая статическую страницу без рекламы, щелчков мышью, нажатий клавиш или других запущенных плагинов / надстроек / скриптов, я только что увидел, как спонтанно открылась консоль...

24
Запуск запланированного задания по обнаружению подключения USB-устройства

Я знаю, что уже обсуждалось, что невозможно запустить приложение с USB-накопителя при подключении из-за ограничений автозапуска (или автозапуска ??) в Win 7. Но возможно создать запланированное задание с триггером типа события , Конечно, должно происходить событие, когда диск - или любое...

21
Обновление до Windows 10 Pro, версия 1511, 10586 ошибок с 0x8024200D

Я видел несколько человек с этой проблемой на форумах, но ни у кого пока нет решения. Windows говорит, что я должен перезапустить, потому что у меня есть ожидание обновления (это 10586). Во время перезапуска нет никаких признаков того, что какие-либо обновленные версии были установлены или не были...

19
Регистрируются ли события отключения USB в Windows 7? (Когда была украдена моя мышь?)

Я знаю, это звучит немного смешно, но кто-то украл мою мышь из моей кабины ... Я пришел на работу утром и уже собирался слегка подтолкнуть мою мышь, чтобы разбудить монитор, но его там не было! Я пытаюсь выяснить, когда это произошло. Я использую Windows 7, и это USB-мышь. Я проверил журналы...

19
Где файл журнала, сгенерированный многословным запуском в OS X Lion?

После запуска моей машины в подробном режиме (cmd + v при запуске) я хочу просмотреть сгенерированные сообщения журнала, чтобы отладить полученную ошибку ( ошибку ). Ошибка отображается на экране только кратковременно во время запуска, до перезагрузки машины. В результате нет времени читать его...

16
Как я могу использовать Event Viewer для подтверждения времени входа, отфильтрованного пользователем?

Я обязан записывать мое время начала и окончания на работе. Иногда я забываю это делать, и у меня была блестящая идея, что проверка журнала событий безопасности позволит мне ретроспективно определить мое время. К сожалению, журналы намного больше, чем я думал, и даже отображаются в Event Viewer....

12
Почему мой Windows 10 перезагрузился?

Я выполнил свои ночные вычисления, и когда я пришел на свой компьютер, он был перезапущен :-( Я хотел бы найти причину, если это произошло из-за сбоя моего вычислительного процесса или какого-то обновления системы. Я попытался заглянуть в Событие. Просмотр журнала, Журналы Windows -> Система, но...

11
Почему раскрывающийся список «Категория задач» для фильтрации журнала событий Windows отключен?

У меня есть определенная «категория задач» событий журнала Windows, которую я хотел бы видеть самостоятельно, но опция фильтрации по категориям в диалоге «Фильтровать текущий журнал» отключена / неактивна. Как я могу использовать...

10
Причины "Сбой Циклического Регистратора контекста ядра не удалось запустить ошибку в журнале событий?

Я использую Windows 7 RTM 32-bit. Я получаю следующую ошибку в моем журнале событий каждую секунду или около того: Сеанс «Циклический регистратор контекста ядра» не удалось запустить из-за следующей ошибки: 0xC0000035 Источник: Kernel-EventTracing Уровень: Ошибка Пользователь: SYSTEM OpCode: Старт...

10
Windows 10 ShellExperienceHost вылетает

Я недавно клонировал свой раздел Windows 10 с жесткого диска на SSD. Я не могу открыть меню «Пуск», «Уведомления» или все, что использует ShellExperienceHost. Сюда входят такие вещи, как приложение «Калькулятор», браузер Edge и меню правой кнопки мыши в стиле metro, если щелкнуть правой кнопкой...

8
Аудит файлов в Windows

Я полагаю, что нет другого способа проверить систему Windows (например, Win 7), которая скопировала файл или папку или получила к нему доступ, за исключением включения аудита файлов в локальной политике безопасности. Теперь, когда я включил политику (Параметры безопасности> Политика аудита>...

8
Мой компьютер разблокировался сам?

Я проснулся около полудня и обнаружил, что мой компьютер разблокирован, несмотря на то, что вспомнил, как блокировал его прошлой ночью и с тех пор не использовал. Я проверил журнал безопасности и увидел событие входа в систему с 11:16. Единственное, я тогда спал, и никто другой, имеющий доступ к...

8
Ошибка аудита 5061 после входа в Windows 10

Вход в Windows 10 Build 10547 На долю секунды я вижу всплывающее окно с сообщением. Там нет времени, чтобы прочитать его, как вход в систему успешно. В журнале событий я вижу: Audit failure 5061 with a task category of System Integrity The event directly previous is fetching a key from...

6
Как я могу определить, кто подключен к журналу событий удаленно?

Есть ли способ выяснить, какой пользователь и / или какой компьютер удаленно обращается к файлам журналов событий Windows на моем компьютере? Эти доступы блокируют приложения на локальном компьютере и, таким образом, предотвращают их удаление. Этот доступ отображается в ProcessExplorer как...

3
Решение Windows 10 «Разрешение на активацию приложения COM-сервера»

В чистой подлинной установке Windows 10 средство просмотра событий выдает одну из следующих ошибок каждые 2-5 минут: Настройки разрешения для конкретного приложения не предоставляют локальный   Разрешение на активацию приложения COM-сервера с CLSID   {D63B10C5-BB46-4990-A94F-E40B9D520160} и APPID...

2
Планировщик заданий Windows не выполняет задачу по событию

Я пытаюсь запустить задачу, когда получаю сетевое соединение и следую эти шаги. Я создал test.bat, который выполняет какой-то скрипт, и установил для триггера планировщика задач значение Log: Microsoft-Windows-NetworkProfile / Operational. Источник: NetworkProfile Код события: 10001 (только на...

1
Неожиданное завершение работы сервера

Если у вас есть сервер Windows с неожиданным завершением работы, и в журналах ничего нет (нет сбоя питания, критических событий или сбоев оборудования), а дамп памяти для синего экрана отсутствует, то это единственный разумный вывод, что кто-то пришел и нажал кнопка перезагрузки на сервере?...

1
Как найти файлы журнала приложения в Windows 7

Каковы общие места для поиска файлов журнала приложения в Windows 7? Я знаю, что общим местом является «C: \ Users \ MY_USER_NAME \ AppData \ Local», но есть много папок с зашифрованными именами, такими как {73830A3D-00DD-4EC9-8905-7EACC7074E15}. Я понятия не имею, как расшифровать их. Конкретное...

1
Как я могу отслеживать, какое программное обеспечение / процесс останавливает брандмауэр Windows?

Что-то останавливает брандмауэр Windows. Если я перезапущу его, он снова остановится в течение 2 минут. Как я могу отслеживать, какое программное обеспечение / процесс останавливает его? Или как настроить менеджер событий, чтобы отследить, что останавливает брандмауэр? заранее...