[identity profile] udjin-onblack.livejournal.com posting in [community profile] useful_faq
как посмотреть когда компьютер выключался/выключался и что делали (какие файлы открывались, программы запускались)? спасибо.

Date: 2008-11-19 04:05 pm (UTC)
From: [identity profile] shaihkritzer.livejournal.com
в ХР:
пуск - настройка - панель управления - администрирование - просмотр событий - система.
как минимум по eventlog можно видеть включение и выключение компа. т.е. "запущена служба журнала событий" это включение и "служба журнала событий остановлена" - это выключение...