OVH Cloud OVH Cloud

Connaitre date dernier acces sur disque dur

2 réponses
Avatar
hitek
Bonjour,
Je travaille sur un disque dur d'un PC et
je voudrais connaitre avec certitude la date du dernier lancement de
winxp. Il doit y avoir un journal qui en porte trace.
Merci de votre aide.

--
--
Marcel Beysselance

2 réponses

Avatar
Jean-Claude BELLAMY
Dans le message :43fb1578$0$1147$,
hitek a pris la peine d'écrire ce qui suit :
Bonjour,
Je travaille sur un disque dur d'un PC et
je voudrais connaitre avec certitude la date du dernier lancement de
winxp. Il doit y avoir un journal qui en porte trace.


"date du dernier lancement de winxp" et "date dernier acces sur disque dur"
sont totalement indépendants !


La date du dernier lancement de winxp est consignée dans le journal
"Système"
(à consulter avec EVENTVWR.EXE)

On repère tout démarrage de l'OS par l'événement 6009
(source "eventlog", catégorie "aucun")
Et comme description, on a ceci (p.ex.)
"Microsoft (R) Windows (R) 5.01. 2600 Service Pack 2 Multiprocessor
Free."

Pour info, l'arrêt normal du système est repéré par l'événement 6006

--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP]
http://www.bellamyjc.org ou http://jc.bellamy.free.fr

Avatar
hitek
Jean-Claude BELLAMY wrote:
Dans le message :43fb1578$0$1147$,
hitek a pris la peine d'écrire ce qui suit :

Bonjour,
Je travaille sur un disque dur d'un PC et
je voudrais connaitre avec certitude la date du dernier lancement de
winxp. Il doit y avoir un journal qui en porte trace.



"date du dernier lancement de winxp" et "date dernier acces sur disque dur"
sont totalement indépendants !
effectivement mais dans mon esprit c'est pareil puisque je cherche a

trouver la date de la derniere utilisation du PC.

La date du dernier lancement de winxp est consignée dans le journal
"Système"
(à consulter avec EVENTVWR.EXE)

On repère tout démarrage de l'OS par l'événement 6009
(source "eventlog", catégorie "aucun")
Et comme description, on a ceci (p.ex.)
"Microsoft (R) Windows (R) 5.01. 2600 Service Pack 2 Multiprocessor
Free."

Pour info, l'arrêt normal du système est repéré par l'événement 6006

Merci, c'est tout a fait ce qui me fallait.


--
--
Marcel Beysselance