OVH Cloud OVH Cloud

chercher date de la derniere utilisation d windows

5 réponses
Avatar
Marcel Beysselance
Bonjour,
je voudrais connaitre la date de la derniere utilisation de windows (en
general XP) sans avoir a lancer le systeme.
Je m'explique: je me trouve devant un disque dur avec un windows HS que
je ne veux pas reparer, je voudrais simplement connaitre cette date en
montant ce disque sur une autre machine. Il doit y avoir la date de
cloture de la derniere cession sur un journal ou autre.
Cette information doit etre fiable.

Merci de votre aide.

--
--
Marcel Beysselance

5 réponses

Avatar
Th.A.C
Bonjour,
je voudrais connaitre la date de la derniere utilisation de windows (en
general XP) sans avoir a lancer le systeme.
Je m'explique: je me trouve devant un disque dur avec un windows HS que
je ne veux pas reparer, je voudrais simplement connaitre cette date en
montant ce disque sur une autre machine. Il doit y avoir la date de
cloture de la derniere cession sur un journal ou autre.
Cette information doit etre fiable.

Merci de votre aide.



le plus rapide:

Regarde la date des fichiers de la base de registre.

Si tu veux aussi savoir qui s'est connecté en dernier, regarde la date
de la base de registre de chaque utilisateur.


Sinon, depuis l'observateur d'évènement, choisi 'ouvrir un fichier
journal' et prend ceux qui sont stockés sur le disque HS
(windowssystem32config).

Avatar
Bernard GUERIN
Bonjour,

"Marcel Beysselance" a écrit dans le message de news:
455791f3$0$21143$

je voudrais connaitre la date de la derniere utilisation de windows (en
general XP) sans avoir a lancer le systeme.
Je m'explique: je me trouve devant un disque dur avec un windows HS que je
ne veux pas reparer, je voudrais simplement connaitre cette date en
montant ce disque sur une autre machine. Il doit y avoir la date de
cloture de la derniere cession sur un journal ou autre.
Cette information doit etre fiable.


Date de modification du répertoire Windowstemp ? Mais impossible que ce
soit une information fiable, elle suppose toujours que l'horloge de
l'ordinateur soit à l'heure.
--
Bernard

Avatar
Marcel Beysselance
Th.A.C wrote:




le plus rapide:

Regarde la date des fichiers de la base de registre.

Si tu veux aussi savoir qui s'est connecté en dernier, regarde la date
de la base de registre de chaque utilisateur.


Sinon, depuis l'observateur d'évènement, choisi 'ouvrir un fichier
journal' et prend ceux qui sont stockés sur le disque HS
(windowssystem32config).


la base de registre de win xp est assez éparpillée , par contre j'aime
bien l'option 'windowssystem32config' .C'est facile d'acces il suffit
de faire un tri des fichiers sur la date dans le dossier et j'ai ce que
je cherche.

Merci de ton aide .
--
--
Marcel Beysselance


Avatar
Marcel Beysselance
Bernard GUERIN wrote:

fiable.


Date de modification du répertoire Windowstemp ? Mais impossible que ce
soit une information fiable, elle suppose toujours que l'horloge de
l'ordinateur soit à l'heure.


Je crois pas que la date du répertoire soit mise a jour, en tous cas je
n'ai trouvé que la date de création.

Merci de ton aide.
--
--
Marcel Beysselance

Avatar
Th.A.C
Pour voir qui s'est connecté en dernier rapidement:

Dans chaque profil utilisateur, tu as un fichier qui s'appelle ntuser.dat:
"C:Documents and SettingsAdministrateurntuser.dat" par exemple

En fait, c'est la partie de la base de registre (ruche) qui correspond à
chaque utilisateur ('current user' de la session en cours).
Normalement, ce fichier est mis à jour au moins à l'ouverture et à la
fermeture de la session.

Bonne chasse :-)