90530
19.10.2011, aktualisiert um 10:07:24 Uhr
7003
6
0
Wo speichert Windows XP die Windows-Protokolle?
Ich habe ein altes Image eines alten Windows XP Rechners.
Hardware ist nicht mehr vorhanden.
Ich müsste aber irgendwie das Ereignisprotokoll im Image lesen, d.h. wo speichert Windows die Ereignisprotokolldateien lokal und in welchem Format?
Vielen Dank
Hardware ist nicht mehr vorhanden.
Ich müsste aber irgendwie das Ereignisprotokoll im Image lesen, d.h. wo speichert Windows die Ereignisprotokolldateien lokal und in welchem Format?
Vielen Dank
Kommentieren
Teilen
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 174900
Url: https://administrator.de/forum/wo-speichert-windows-xp-die-windows-protokolle-174900.html
Ausgedruckt am: 10.05.2025 um 16:05 Uhr
6 Kommentare
Neuester Kommentar
Moin Moin
Unter %SystemRoot%\system32\config als *.evt Files.
Gruß L.
Unter %SystemRoot%\system32\config als *.evt Files.
Gruß L.
Danke. Versuche ich mit Windows7 diese Dateien zu öffnen bekomme ich eine Fehlermeldung
Moin Moin
Falls Ja:
Wie öffnest du die Datei?
Welche Fehlermeldung tritt auf?
Was willst du damit eigentlich erreichen?
Gruß L.
Zitat von @90530:
Danke.
Bitte.Danke.
Versuche ich mit Windows7 diese Dateien zu öffnen bekomme ich eine Fehlermeldung
Muss ich dies Statement als Frage verstehen?Falls Ja:
Wie öffnest du die Datei?
Welche Fehlermeldung tritt auf?
Was willst du damit eigentlich erreichen?
Gruß L.
Hi, kann leider erst wieder am Montag testen.
1. Habe mmc-> snap-in (Ereignisanzeige) und dann die *evt geöffnet.
2.Fehlermeldungen kann ich erst Montg posten
3. Ich müsste was nachschauen was unter Windows-Protokolle -> System für Fehlermeldungen standen
1. Habe mmc-> snap-in (Ereignisanzeige) und dann die *evt geöffnet.
2.Fehlermeldungen kann ich erst Montg posten
3. Ich müsste was nachschauen was unter Windows-Protokolle -> System für Fehlermeldungen standen
Moin
Obwohl die Datei sich (höchstwahrscheinlich) gerade im Zugriff des XP Clients befindet?
Öffne auf deinem Win7 Client dei Computerverwaltung und im Menü Aktion / Verbindung mit anderem Computer herstellen...
Da gibst du dann deinen XP Client an und kannst u.a. die Ereignisprotokolle einsehen.
Gruß L.
1. Habe mmc-> snap-in (Ereignisanzeige) und dann die *evt geöffnet.
Du hast also versucht von deinem Win 7 Client auf z.B. \\XPClient\C$\Windows\system32\Config\AppEvent.evt zuzugreifen?Obwohl die Datei sich (höchstwahrscheinlich) gerade im Zugriff des XP Clients befindet?
2.Fehlermeldungen kann ich erst Montg posten
ich glaug das kannst du dir sparen, denn das ....3. Ich müsste was nachschauen was unter Windows-Protokolle -> System für Fehlermeldungen standen
.. geht auch einfacher.Öffne auf deinem Win7 Client dei Computerverwaltung und im Menü Aktion / Verbindung mit anderem Computer herstellen...
Da gibst du dann deinen XP Client an und kannst u.a. die Ereignisprotokolle einsehen.
Gruß L.
Ich habe nur die Festplatte des alten nicht mehr existenten Rechners an den Windows 7 Rechner angeschlossen und dann mittels mmc auf %SystemRoot%\system32\config zugegriffen
