Změna systémového data - jak zpětně zjistit, KDY se měnilo?
Prosím, potřebovala bych zjistit, kdy se v PC s WinXP měnilo systémové datum a na jaké datum, a kdy se to zase vrátilo zpátky. Lze to zjistit nějakým běžně dostupným způsobem? Díky za radu. Jde o singl počítač nezapojený v síti.
Prohlížeč událostí (XP) - Zabezpečení - vyhledat události číslo 520 - kliknout na řádek pro získání podrobností
Díky za tip. Já tam mám ale změny jen do 8/3/06, starší už ne
a potřebovala bych vědět, jaká "kouzla" se systémovým datem se dělala v únoru. Je možné se jetě někam podívat?
Tak to už mě nic nenapadá...
Jedině "nahodit" nějakou Ghost zálohu systémového disku z konce února, pokud existuje
O případném použití Bodů obnovy nevím nic, protože jsem je nikdy nepoužíval.
Předtím samozřejmě celé "céčko" zazálohovat!
Ghost zálohu z potřebného data nemáme. Máme kupu záloh účetních a jiných dat, ale tam jsou všude ty systémové časy, které mohou být zkreslené těmi posuny
Já nevím, ale snad ani ne. "Datum dokladu" vždycky zadávám natvrdo ručně - a takto by to mělo být (snad) i uloženo...
Jedině, že je zkreslen čas vytvoření zálohy - ale to by neměl být problém ověřit (jejím rozbalením a "podíváním se" co bylo naposledy účtováno).
Asi máš jinak dělaný program
Ale naštěstí jsem se už dopočítala a dohledala to, co jsem potřebovala zjisit, takže je pro tuto chvíli vyřešeno. Moc díky za ochotu! Posílám Ti jedno virtuální
No a co když nemám zapnuto auditování událostí?
Změna systémového data - jak zpětně zjistit, KDY se měnilo?
Jedine v system logu - ze to nepujde po sobe.
Co kdyz datum nekdo zmenil v BIOSu..? Tak to zalogovane nebude.
zkus obsah C:\WINDOWS\setupapi.log - změny hw se tam připisují postupně na konec:
až přestane jít datum po sobě, je to ono.