Změna systémového data - jak zpětně zjistit, KDY se měnilo?

Prosím, potřebovala bych zjistit, kdy se v PC s WinXP měnilo systémové datum a na jaké datum, a kdy se to zase vrátilo zpátky. Lze to zjistit nějakým běžně dostupným způsobem? Díky za radu. Jde o singl počítač nezapojený v síti.

Předmět	Autor	Datum
Prohlížeč událostí (XP) - Zabezpečení - vyhledat události číslo 520 - kliknout na řádek pro získání… L-Core 16.03.2006 07:56	L-Core	16.03.2006 07:56
Díky za tip. Já tam mám ale změny jen do 8/3/06, starší už ne :-( a potřebovala bych vědět, jaká "ko… Eva_M 16.03.2006 08:08	Eva_M	16.03.2006 08:08
Tak to už mě nic nenapadá... Jedině "nahodit" nějakou Ghost zálohu systémového disku z konce února,… L-Core 16.03.2006 08:55	L-Core	16.03.2006 08:55
Ghost zálohu z potřebného data nemáme. Máme kupu záloh účetních a jiných dat, ale tam jsou všude ty… Eva_M 16.03.2006 09:03	Eva_M	16.03.2006 09:03
:-? Já nevím, ale snad ani ne. "Datum dokladu" vždycky zadávám natvrdo ručně - a takto by to mělo bý… L-Core 16.03.2006 09:07	L-Core	16.03.2006 09:07
Asi máš jinak dělaný program ;-) Ale naštěstí jsem se už dopočítala a dohledala to, co jsem potřebov… Eva_M 16.03.2006 09:35	Eva_M	16.03.2006 09:35
No a co když nemám zapnuto auditování událostí? Georgij Gadjukin 16.03.2006 13:21	Georgij Gadjukin	16.03.2006 13:21
Změna systémového data - jak zpětně zjistit, KDY se měnilo? igor 05.04.2012 10:00	igor	05.04.2012 10:00
Jedine v system logu - ze to nepujde po sobe. Co kdyz datum nekdo zmenil v BIOSu..? Tak to zalogovan… Abox 05.04.2012 10:15	Abox	05.04.2012 10:15
zkus obsah C:\WINDOWS\setupapi.log - změny hw se tam připisují postupně na konec: [2012/04/04 08:20… poslední lední brtník 05.04.2012 10:21	lední brtník	05.04.2012 10:21

Prohlížeč událostí (XP) - Zabezpečení - vyhledat události číslo 520 - kliknout na řádek pro získání podrobností

Díky za tip. Já tam mám ale změny jen do 8/3/06, starší už ne a potřebovala bych vědět, jaká "kouzla" se systémovým datem se dělala v únoru. Je možné se jetě někam podívat?

Tak to už mě nic nenapadá...

Jedině "nahodit" nějakou Ghost zálohu systémového disku z konce února, pokud existuje O případném použití Bodů obnovy nevím nic, protože jsem je nikdy nepoužíval.

Předtím samozřejmě celé "céčko" zazálohovat!

Ghost zálohu z potřebného data nemáme. Máme kupu záloh účetních a jiných dat, ale tam jsou všude ty systémové časy, které mohou být zkreslené těmi posuny

Já nevím, ale snad ani ne. "Datum dokladu" vždycky zadávám natvrdo ručně - a takto by to mělo být (snad) i uloženo...

Jedině, že je zkreslen čas vytvoření zálohy - ale to by neměl být problém ověřit (jejím rozbalením a "podíváním se" co bylo naposledy účtováno).

Asi máš jinak dělaný program
Ale naštěstí jsem se už dopočítala a dohledala to, co jsem potřebovala zjisit, takže je pro tuto chvíli vyřešeno. Moc díky za ochotu! Posílám Ti jedno virtuální

No a co když nemám zapnuto auditování událostí?

Změna systémového data - jak zpětně zjistit, KDY se měnilo?

Jedine v system logu - ze to nepujde po sobe.
Co kdyz datum nekdo zmenil v BIOSu..? Tak to zalogovane nebude.

zkus obsah C:\WINDOWS\setupapi.log - změny hw se tam připisují postupně na konec:

[2012/04/04 08:20:46 6024.2]
#I292 Changing device properties of "HDAUDIO\...
[2012/04/04 08:20:49 1144.2]
#-199 Executing "C:\Program Files\Wireless AutoSwitch\wrlssw.exe" ...

až přestane jít datum po sobě, je to ono.

Zpět do poradny Odpovědět na původní otázku Nahoru