
由於我發現運行事件檢視器並過濾掉最新的Chkdsk日誌相當麻煩,我可以提出一個問題:
如何在 PowerShell 中(在 Windows 10 上)讀取最新的 Chkdsk 事件檢視器日誌?
我對解決方案的簡單要求:
這是必須要做的在 PowerShell 中(不是 ISE,普通 PowerShell 終端機)。
這是必須要做的沒有管理員權限(以節省一些滑鼠點擊)。
重要筆記:
我的意思是在啟動時為系統驅動器安排的 Chkdsk,通常是
C:
.除了日誌之外,如果可能的話,它還應該輸出日期和時間。
答案1
我設法找到了一個解決方案,但它並沒有看起來不錯,但您始終可以為其建立別名函數:
Get-WinEvent -FilterHashtable @{logname="Application"; id="1001"} | ?{$_.providername –match "wininit"} | Format-List TimeCreated, Message