eventlog in der Ereignisanzeige

[garyp 10]

hi,

wenn in der Ereignisanzeige / System der Eintrag

>> Information / Datum Uhrzeit / eventlog <<

erscheint, ist der Rechner dann zu dieser Uhrzeit eingeschaltet worden???

 

Kann man sich auf diesen Eintrag verlassen um zu erkennen wann ein Rechner eingeschaltet wurde??

 

gruß

[grizzly999 11]

Wenn die Uhrzeit auf dem Computer stimmt ja, wobei:

in dem Eintrag (es sind glaube ich ca. drei Stück hintereinander von der Quelle Eventlog), in dem steht, dass der Ereignisprotokollierdienst gestartet wurde, wurde genau dieser Dienst gestartet, er ist der erste Dienst, der beim Bootvorgang vom Windows Kernel gestartet wird. Das heißt:

 

a) das ist auch bei jedem Warmstart der Fall, und gibt daher nicht den Zeitpunkt des physischen Einschaltens an.

b) Ist der Bootvorgang ein wenig früher gestartet worden, je nach Bootdauer ca. 30-60 Sek früher, bei echten Servern, die lange für die Initialisierung des RAIDs brauchen evtl. bis zu 2 Minuten füher.

 

grizzly999