Wo speichert Windows XP die Windows-Protokolle?

Mitglied: 90530

90530

19.10.2011, aktualisiert 10:07 Uhr, 5581 Aufrufe, 6 Kommentare

Ich habe ein altes Image eines alten Windows XP Rechners.
Hardware ist nicht mehr vorhanden.
Ich müsste aber irgendwie das Ereignisprotokoll im Image lesen, d.h. wo speichert Windows die Ereignisprotokolldateien lokal und in welchem Format?

Vielen Dank
Mitglied: Logan000
19.10.2011 um 10:08 Uhr
Moin Moin

Unter %SystemRoot%\system32\config als *.evt Files.

Gruß L.
Bitte warten ..
Mitglied: 90530
90530 (Level 1)
21.10.2011 um 12:01 Uhr
Danke. Versuche ich mit Windows7 diese Dateien zu öffnen bekomme ich eine Fehlermeldung
Bitte warten ..
Mitglied: Logan000
21.10.2011 um 13:18 Uhr
Moin Moin

Zitat von @90530:
Danke.
Bitte.
Versuche ich mit Windows7 diese Dateien zu öffnen bekomme ich eine Fehlermeldung
Muss ich dies Statement als Frage verstehen?
Falls Ja:
Wie öffnest du die Datei?
Welche Fehlermeldung tritt auf?
Was willst du damit eigentlich erreichen?

Gruß L.
Bitte warten ..
Mitglied: 90530
90530 (Level 1)
21.10.2011 um 13:38 Uhr
Hi, kann leider erst wieder am Montag testen.

1. Habe mmc-> snap-in (Ereignisanzeige) und dann die *evt geöffnet.
2.Fehlermeldungen kann ich erst Montg posten
3. Ich müsste was nachschauen was unter Windows-Protokolle -> System für Fehlermeldungen standen
Bitte warten ..
Mitglied: Logan000
21.10.2011 um 14:05 Uhr
Moin

1. Habe mmc-> snap-in (Ereignisanzeige) und dann die *evt geöffnet.
Du hast also versucht von deinem Win 7 Client auf z.B. \\XPClient\C$\Windows\system32\Config\AppEvent.evt zuzugreifen?
Obwohl die Datei sich (höchstwahrscheinlich) gerade im Zugriff des XP Clients befindet?

2.Fehlermeldungen kann ich erst Montg posten
ich glaug das kannst du dir sparen, denn das ....
3. Ich müsste was nachschauen was unter Windows-Protokolle -> System für Fehlermeldungen standen
.. geht auch einfacher.
Öffne auf deinem Win7 Client dei Computerverwaltung und im Menü Aktion / Verbindung mit anderem Computer herstellen...
Da gibst du dann deinen XP Client an und kannst u.a. die Ereignisprotokolle einsehen.

Gruß L.
Bitte warten ..
Mitglied: 90530
90530 (Level 1)
21.10.2011 um 14:30 Uhr
Ich habe nur die Festplatte des alten nicht mehr existenten Rechners an den Windows 7 Rechner angeschlossen und dann mittels mmc auf %SystemRoot%\system32\config zugegriffen
Bitte warten ..
Heiß diskutierte Inhalte
MikroTik RouterOS
Simples VLAN bringt mich zur Verzweiflung
gelöst Daniel26Vor 21 StundenFrageMikroTik RouterOS27 Kommentare

Moin, ich bin sehr neu im Mikrotik-Bereich, aber schon dabei, aufzuegeben. Wir verbauen in unserer Hardware Switche von Mikrotik. Bisher waren da Netgear-Teile drin, ...

LAN, WAN, Wireless
Switch läuft, ist aber nicht erreichbar
gelöst AndiPeeVor 1 TagFrageLAN, WAN, Wireless19 Kommentare

Hallo zusammen, mein Problemfall einleitend kurz umrissen: Privates Netzwerk Es funktioniert grundsätzlich, allerdings habe ich immer mal ein paar Ausfälle im WLAN-Netzwerk und bin ...

Windows Netzwerk
Sporadisch kein Netz auf mehreren Win10-Maschinen
SolarflareVor 1 TagFrageWindows Netzwerk6 Kommentare

Hallo, ich habe seit Monaten einen eigenartigen Effekt in unserem Windows-Netz. Windows-Domäne mit ca. 100 Maschinen, alle Clients aktuelles Windows 10. Die Maschinen hängen ...

Microsoft
STRG + ALT + ENTF
TezzlaVor 14 StundenAllgemeinMicrosoft11 Kommentare

Mahlzeit zusammen, wir haben gerade im Kollegenkreis über Sinn und Unsinn der Sperrbildschirmentriegelung STRG + ALT + ENTF unter Win10 diskutiert. Mich würde hierzu ...

VB for Applications
Auf SQL Datenbank schreiben welche Sich im Firmennetzwerk befindet
RSST-SORVor 1 TagFrageVB for Applications12 Kommentare

Hallo Ich habe ein funktionierendes VBA Makro im EXCEL welches mit: conn.Open "driver={SQL Server};" & _ "server=RSST-OFFICEIII\RSSTSQLSERVER;database=RSSTZeiterfassung;" Daten in die Tabelle schreibt Nun würde ...

Windows 10
SMB Performance VPN
Guhl22Vor 1 TagFrageWindows 104 Kommentare

Hallo zusammen, wir stellen bei uns in der Firma ein sehr merkwürdiges Phänomen fest. Zugriffe über VPN auf gemappte Netzlaufwerke (über vbs Logon Skript ...

E-Mail
Alternative zu horde webmail
fisch56Vor 1 TagFrageE-Mail6 Kommentare

Hallo, ich habe das horde webmail auf meinem Server, macht allerdings Probleme. Suche daher eine Alternative. Das Postfach hat viele Unterordner, die z.B. bei ...

Outlook & Mail
Outlook Ansicht
gelöst Kisters.SolutionsVor 1 TagFrageOutlook & Mail9 Kommentare

Hallo zusammen, seit kurzem sieht der Posteingang im Outlook 2019 eines Kollegen plötzlich anders aus. Standard ist das die ungelesenen Mails mit einem blauen ...