Eine ähnliche Frage mit dem TitelWie protokolliere ich Start- und Herunterfahrzeiten in Windows 7?erwähnt, dass die Start- und Herunterfahrzeiten des PCs in der Ereignisanzeige aufgezeichnet werden können.
Die im Viewer protokollierten Ereignisse werden erst ab August 2011 aufgezeichnet (obwohl der Computer seit 2008 verwendet wird). Die Rohdaten sind außerdem schwer zu visualisieren, ohne sie zu exportieren und in einem anderen Programm wie Excel anzuzeigen.
Ich habe bei Google nach Software gesucht, konnte aber nur Suchbegriffe zu Desktop-Unterstützung und Kindersicherung finden.
Antwort1
Die Protokolle unterliegen Größenbeschränkungen, nach deren Überschreitung ältere Ereignisse gelöscht werden. Diese Beschränkungen können erhöht werden. In der Ereignisanzeige können Sie eine benutzerdefinierte Ansicht einrichten, um nur die Start-/Herunterfahrereignisse (Ereignis-IDs 12 und 13) anzuzeigen. Erstellen Sie eine mit einem Namen wie „Start- und Herunterfahrereignisse“ und Eigenschaften wie:
Wenn diese benutzerdefinierte Ansicht in der Ereignisanzeige geöffnet ist, werden Änderungen, welche Spalten sichtbar sind und in welcher Reihenfolge sie angezeigt werden, nur in der benutzerdefinierten Ansicht gespeichert. Dadurch lässt sich die Darstellung der Liste leicht anpassen.