Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows 7 » Разное - Удаление отдельных записей из системных журналов

Ответить
Настройки темы
Разное - Удаление отдельных записей из системных журналов

Новый участник


Сообщения: 43
Благодарности: 0

Профиль | Отправить PM | Цитировать


Столкнулся с тем, что за месяц в одном из журналов доменного ПК отсутствуют события, журнал Установка. И непонятно было ли это сделано нерадивым пользователем, или в этот срок установок просто не было.

Интересует, можно ли удалить из системного журнала Windows отдельные события? И если возможно, то какими средствами?
И есть ли способы остановить запись событий в журнал и потом снова включить?

Отправлено: 10:32, 19-02-2016

 

Аватара для Angry Demon

Крылатый ужас


Moderator


Сообщения: 26460
Благодарности: 4449

Профиль | Отправить PM | Цитировать


Цитата SkyNezu:
И есть ли способы остановить запись событий в журнал и потом снова включить?
Остановить службу "Журнал событий Windows". А потом снова запустить.

-------
- Пал Андреич, Вы шпион?
- Видишь ли, Юра...


Здесь можно скачать драйверы

Сообщение оказалось полезным? Поблагодарите автора, нажав ссылку Полезное сообщение чуть ниже.


Отправлено: 10:41, 19-02-2016 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для Костя_Лу@vk

Ветеран


Сообщения: 1101
Благодарности: 71

Профиль | Сайт | Отправить PM | Цитировать


Или удалить сам файл журнала. Либо ведение журнала настроено не корректно. Посмотрите свойчтва нужного журнала,что файл создается.

Отправлено: 11:50, 19-02-2016 | #3


Новый участник


Сообщения: 43
Благодарности: 0

Профиль | Отправить PM | Цитировать


По анализу логов создается ощущение, что человек просто выделил события за месяц и удалил их, каким-либо образом.

Отправлено: 07:25, 20-02-2016 | #4


Аватара для Костя_Лу@vk

Ветеран


Сообщения: 1101
Благодарности: 71

Профиль | Сайт | Отправить PM | Цитировать


Цитата SkyNezu:
По анализу логов создается ощущение, что человек просто выделил события за месяц и удалил их, каким-либо образом. »
......Либо ведение журнала настроено не корректно. Посмотрите свойства нужного журнала,что файл создается. Проверьте что служба запущена и что запускается при загрузке.
Это сообщение посчитали полезным следующие участники:

Отправлено: 13:53, 20-02-2016 | #5



Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows 7 » Разное - Удаление отдельных записей из системных журналов

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Службы - Архивация журналов системных событие Fkin9 Microsoft Windows 2000/XP 4 14-07-2015 10:37
Установка - [решено] Backup записей реестра отдельных приложений Darkan Microsoft Windows 7 4 30-08-2012 17:17
Удаление записей из таблицы по заданному времени на php magwolf Вебмастеру 5 14-08-2009 14:13
V. 5.5/2000/2003 - Удаление отдельных писем из всех почтовых ящиков Delirium Microsoft Exchange Server 7 27-04-2009 02:27
Удаление записей из таблицы MySQL unknown Вебмастеру 3 21-05-2003 14:54




 
Переход