Onde estão os logs de eventos de conexão sem fio do Windows 7?

Question

Estou tentando diagnosticar e testar algumas redes de autenticação de domínio sobre rede sem fio do Windows 7. Gostaria de ver a qual rede o computador está se conectando, qual autenticação ele está usando e quais dados DHCP ele recebe antes do login do usuário e também o que acontece após o login do usuário. O visualizador de eventos mostra essas informações? Preciso habilitá-lo em qualquer lugar?

Saúde,

Vencedor

Answer 1

Eles estão por toda parte.

A resolução DNS estará na janela Logs/Sistema. O DHCP estará em Aplicativos/Microsoft/Windows/Cliente DHCP. Outros problemas de logon também aparecerão em Logs/Sistema da janela.

Sua melhor aposta é acessar Visualizações personalizadas e configurar uma visualização personalizada com as palavras-chave que você está procurando. Eu usaria palavras-chave como "LSA", "Cliente DNS", "Cliente DHCP, etc.

Ele não registrará qual protocolo sem fio está usando.

Esse é o trabalho do WMI. Você pode simplesmente escrever um VBscript que enumere todas as informações do driver de rede e as grave em um log sempre que seu evento de logon falhar.

Você também deseja desativar o cache de logon.

editar

Portanto, aparentemente o Windows registra uma longa lista de informações se você tentar clicar no solucionador de problemas de rede em uma conexão sem fio.

1. O nome do driver e se é WQHL
2. o SSID
3. Sinal de força
4. Canal
5. Protocolo sem fio
6. Lista de redes sem fio salvas no seu computador
7. Configurações de IP

Então agora é uma questão de invocar o recurso Diagnóstico de Rede para obter tudo isso.

Ele deve ser registrado em Aplicativos/Microsoft/Windows/Diagnostics-Networking. Ele também registra um evento no Windows/Sistema

Desculpe pela resposta não pesquisada anteriormente.

Caçada feliz.

Answer 2

Computer Management> Event Viewer/Applications and Services logs/Microsoft/Windows/WLAN-Autoconfigdirá o que o adaptador está fazendo. O diagnóstico de rede raramente é útil.

Answer 3

Você também pode usar esta ferramenta compacta e prática. (Não estou associado a ele, sou apenas um usuário.)

http://www.nirsoft.net/utils/wifi_history_view.html

[Editar] Pensando bem, ele não exibe todas as informações que você solicitou.

As seguintes colunas são fornecidas por WifiHistoryView:

• Hora do Evento: A data/hora em que o evento especificado ocorreu.
• Tipo de Evento: O tipo de evento: Conectado, Desconectado, Falha ao Conectar ou Associação de Rede. O evento 'Associação de Rede' ocorre ao tentar conectar uma rede sem fio.
• Nome do adaptador de rede: O nome do adaptador de rede sem fio usado para conectar a rede sem fio.
• Interface GUID: O GUID da interface do adaptador de rede sem fio.
• Endereço MAC local: O endereço MAC do adaptador de rede sem fio.
• Nome do perfil: O nome do perfil wifi do Windows.
• SSID: O nome da rede sem fio.
• Tipo BSS: Infraestrutura ou Ad-Hoc.
• BSSID: O endereço MAC do roteador/ponto de acesso.
• Empresa BSSID: Empresa fabricante do roteador/ponto de acesso, de acordo com o endereço MAC. Este valor está disponível apenas se você baixar este arquivo oui.txt e colocá-lo na mesma pasta de WifiHistoryView.exe (você deve salvá-lo como oui.txt)
• Tipo PHY: 802.11g ou 802.11n ou 802.11ac
• Criptografia: AES, TKIP ou Nenhuma.
• ID do evento: o ID do evento no visualizador de eventos do Windows. WifiHistoryView usa os seguintes IDs de evento: 8001, 8003, 8002 e 11001.
• ID do registro de evento: o ID do registro do evento no visualizador de eventos do Windows.
• Motivo da desconexão: O motivo pelo qual a rede foi desconectada (exibido apenas para eventos 'Desconectados').