quando se desliga?

Procura pelo evento 6006 de origem eventlog que é quando o registo de eventos pára (logo é quando o computador reinicia/desliga)

Também podes ligar a auditoria de log on/log off.. e depois ver esse registo no event viewer do seguinte modo:

Iniciar->gpedit.msc->configurações do computador->definições do windows->definições de segurança->políticas locais->políticas de auditoria->auditar eventos de início de sessão (com êxito)

Cumps
 
:arrow:e no eventlog é apresentado logo o último shutdown?


:arrow:com êxito é se o pc tiver sido correctamente desligado, e sem êxito o contrario?
para ver a auditoria é no eventvwr.msc, também? e porque nº de evento?


:arrow:há algum sitio onde eu posso saber a que é que o nº do evento se refere?
 
A auditoria aparece no log de segurança do lado esquerdo, o sucesso/falha seria mais no caso de um utilizador não conseguir fazer logon por meter a password errada por exemplo.

O nºde evento.. talvez possas ver na ajuda ou no site da microsoft.

No eventlog aparece logo o evento mais recente, no entanto podes utilizar o filtro para mostrar só os eventos que queres.

Cumps
 
Back
Topo