Клиентская ОС - Window XP
Контроллер домена: - Windows Server 2008 Standard R2
У меня была одна система Windows XP. Я хочу узнать, когда система запустилась или загрузилась (в какое время и дату). Я не знаю, какой параметр / слово мне искать в журнале событий.
Чтобы узнать время выключения, я просто нахожу слово «Выключение» в журнале событий.
Можете ли вы подсказать мне, какое слово мне следует искать, чтобы определить время запуска или загрузки?
6009 и 6005 одинаковая отметка времени, система только что запущена.
6013 - система работала более суток, время в секундах.
6006 - система была перезагружена или выключена.
Get-EventLog -LogName System -After $(Get-Date).AddMonths(-1) | Where { 6009,6005,6006 -contains $_.EventID}
Найдите сообщение о запуске журнала событий.
Событие 6005 Служба журнала событий запущена
Или событие 6009 с информацией о сборке ОС, уровне обслуживания и т. Д.