Отслеживается ли логирование вкл/выкл ПК по-умолчанию?
Можно ли с помощью дефолтных логов компьютера в домене составить график работы данного ПК? К примеру сколько раз за месяц он включался или какую продолжительность показывал в течении дня.
Или же надо дополнительно включать какие то журналы или анализ конкретны событий?
1. В журнале System события Kernel-General 13 (выключение) и Kernel-General 12 (включение). В событии указано соответствующее время (GMT)
2. В журнале System события EventLog 6006 (Служба журнала событий остановлена.) и EventLog 6005 (Запущена служба журнала событий.)
Простой
