90530
Oct 19, 2011, updated at 08:07:24 (UTC)
6608
6
0
Wo speichert Windows XP die Windows-Protokolle?
Ich habe ein altes Image eines alten Windows XP Rechners.
Hardware ist nicht mehr vorhanden.
Ich müsste aber irgendwie das Ereignisprotokoll im Image lesen, d.h. wo speichert Windows die Ereignisprotokolldateien lokal und in welchem Format?
Vielen Dank
Hardware ist nicht mehr vorhanden.
Ich müsste aber irgendwie das Ereignisprotokoll im Image lesen, d.h. wo speichert Windows die Ereignisprotokolldateien lokal und in welchem Format?
Vielen Dank
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 174900
Url: https://administrator.de/contentid/174900
Printed on: April 23, 2024 at 18:04 o'clock
6 Comments
Latest comment
Moin Moin
Unter %SystemRoot%\system32\config als *.evt Files.
Gruß L.
Unter %SystemRoot%\system32\config als *.evt Files.
Gruß L.
Danke. Versuche ich mit Windows7 diese Dateien zu öffnen bekomme ich eine Fehlermeldung
Moin Moin
Falls Ja:
Wie öffnest du die Datei?
Welche Fehlermeldung tritt auf?
Was willst du damit eigentlich erreichen?
Gruß L.
Zitat von @90530:
Danke.
Bitte.Danke.
Versuche ich mit Windows7 diese Dateien zu öffnen bekomme ich eine Fehlermeldung
Muss ich dies Statement als Frage verstehen?Falls Ja:
Wie öffnest du die Datei?
Welche Fehlermeldung tritt auf?
Was willst du damit eigentlich erreichen?
Gruß L.
Hi, kann leider erst wieder am Montag testen.
1. Habe mmc-> snap-in (Ereignisanzeige) und dann die *evt geöffnet.
2.Fehlermeldungen kann ich erst Montg posten
3. Ich müsste was nachschauen was unter Windows-Protokolle -> System für Fehlermeldungen standen
1. Habe mmc-> snap-in (Ereignisanzeige) und dann die *evt geöffnet.
2.Fehlermeldungen kann ich erst Montg posten
3. Ich müsste was nachschauen was unter Windows-Protokolle -> System für Fehlermeldungen standen
Moin
Obwohl die Datei sich (höchstwahrscheinlich) gerade im Zugriff des XP Clients befindet?
Öffne auf deinem Win7 Client dei Computerverwaltung und im Menü Aktion / Verbindung mit anderem Computer herstellen...
Da gibst du dann deinen XP Client an und kannst u.a. die Ereignisprotokolle einsehen.
Gruß L.
1. Habe mmc-> snap-in (Ereignisanzeige) und dann die *evt geöffnet.
Du hast also versucht von deinem Win 7 Client auf z.B. \\XPClient\C$\Windows\system32\Config\AppEvent.evt zuzugreifen?Obwohl die Datei sich (höchstwahrscheinlich) gerade im Zugriff des XP Clients befindet?
2.Fehlermeldungen kann ich erst Montg posten
ich glaug das kannst du dir sparen, denn das ....3. Ich müsste was nachschauen was unter Windows-Protokolle -> System für Fehlermeldungen standen
.. geht auch einfacher.Öffne auf deinem Win7 Client dei Computerverwaltung und im Menü Aktion / Verbindung mit anderem Computer herstellen...
Da gibst du dann deinen XP Client an und kannst u.a. die Ereignisprotokolle einsehen.
Gruß L.
Ich habe nur die Festplatte des alten nicht mehr existenten Rechners an den Windows 7 Rechner angeschlossen und dann mittels mmc auf %SystemRoot%\system32\config zugegriffen
