Eventlog aus defektem Clientsystem auslesen

[SMMK8 10]

Hallöchen.

Ich hatte in meinem Client dummerweise den Haken gesetzt, dass nach schwerwiegendem Fehler das System neu gestartet werden soll. Nun komme ich nicht mal mehr im abgesicherten Modus "rein".

Hat jemand eine Idee, wie ich wieder Zugang bekomme und (um die Ursache zu entschärfen bzw. weil dies bereits häufiger vorkam) das Eventlog durch Anschluss der PLatte an einen anderen Rechner auslesen kann?

Woher holt der Eventviewer seine Daten?

[IThome 10]

Die Eventlogs stehen in %Systemroot%\System32\Config und haben die Endung .EVT. Diese Dateien kannst Du mit dem lokalen Eventviewer öffnen. Ausserdem kannst Du im Startmenü (nach Drücken von F8 beim Systemstart) den Neustart deaktivieren "Automatischen Neustart bei Systemfehler deaktivieren" ...