Ich verwende Powershell, um das ISO zu mounten.
PS C:\>Mount-DiskImage -ImagePath "E:\ISO-Files\test.iso"
Ist es anschließend möglich, mithilfe der Befehlszeile oder Powershell den Zeitstempel abzurufen, wann das ISO gemountet wurde?
Antwort1
Beim Mounten eines ISO-Images wird der „Virtual Disk Service“ verwendet, sodass Sie im Systemereignisprotokoll überprüfen können, wann dieser Dienst gestartet wurde:
Get-EventLog -LogName System -Source "Virtual Disk Service" -Newest 5
Dadurch wird der Zeitstempel der letzten fünf Vorkommen des Virtual Disk Service (entweder Starten oder Stoppen) abgerufen.