[Petya V4sechkin]

Включение компьютера обычно сопровождается записью в журнале событий.
Пуск -> Выполнить -> eventvwr.msc -> Система

Код:

Тип события:	Уведомление
Источник события:	EventLog
Категория события:	Отсутствует
Код события:	6005
Дата:		01.06.2007
Время:		8:42:28
Пользователь:		Н/Д
Компьютер:	X
Описание:
Запущена служба журнала событий.

А с выключением так однозначно не скажешь, надо подумать.

[dimich22]

Отследить когда включался или выключался, можно, например по времени запуска или остановки eventlog (посмотрите события в журнале событий).
Для того, чтобы включить Shutdown Event Tracker (слежение за завершением работы) в Windows XP, следует внести следующие изменения в реестр:

Код:

System Key: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Reliability]
Name: ShutdownReasonUI
Type: REG_DWORD (DWORD Value)
Value: (0 = default, 1 = enabled)

У меня такая ситуация нужно узнать включался ли комп 3 для назад, а журналы были очищены вчера поэтому записей в журнале нет.

[dimich22]

Если не был включен shutdown event tracker и журналы были очищены, то скорее всего узнать о том, когда включался компьютер нельзя. Если только, конечно, компьютер не член домена (а в домене настроен аудит). Можно попробовать отследить по логам существующих программ, но это мало реально.

ВСЕМ огромное СПАСИБО за помощь.
П.С. А как тему закрыть? ))

[Blast]

раз и два