|
| Urgente |
| Newsgroup ::: microsoft.public.es.windowsxp |
| URGENTE | Options | Advertisers | ||||||||||||||||||||||||||||
Me trajeron un equipo con windows XP pero que no arrnacó en ningun momento. Necesito saber si WindowsXP genera un registro de la fecha de la ultima vez que fue iniciado. La idea es poder leer esta informacion colgando el disco de la PC que no arranca en otra que si funciona correctamente como esclavo. Espero sus respuestas, y desde ya muchas gracias Luciano |
|
|||||||||||||||||||||||||||||
| Re: URGENTE | Options | Advertisers | ||||||||||||||||||||||||||||
Puedes montar como hive los archivos de registro de un windows (apagado) en otro windows activo. Igualmente los events.logs pueden abrirse con otro windows y en ellos estará la historia... -- Jose Manuel Tella Llop MVP - Windows jmtella@XXXcompuserve.com (quitar XXX) http://www.multingles.net/jmt.htm news://jmtella.com Este mensaje se proporciona "como está" sin garantías de ninguna clase,y no otorga ningún derecho. This posting is provided "AS IS" with no warranties, and confers no rights. You assume all risk for your use. "luciano" <lucianog1212@gmail.com> wrote in message news:eJ4cNCR0GHA.3440@TK2MSFTNGP06.phx.gbl... > Me trajeron un equipo con windows XP pero que no arrnacó en ningun > momento. Necesito saber si WindowsXP genera un registro de la fecha de la > ultima vez que fue iniciado. > > La idea es poder leer esta informacion colgando el disco de la PC que no > arranca en otra que si funciona correctamente como esclavo. > > Espero sus respuestas, y desde ya muchas gracias > > Luciano |
|
|||||||||||||||||||||||||||||
| Re: URGENTE | Options | Advertisers | ||||||||||||||||||||||||||||
JM Tella Llop [MVP Windows] escribió: > Puedes montar como hive los archivos de registro de un windows (apagado) en > otro windows activo. Igualmente los events.logs pueden abrirse con otro > windows y en ellos estará la historia... > gracias por tu respuesta, he buscado donde localizar esos archivos por internet y no he dado con la informacion justa. Tienes idea de donde ubico estos archivos y como hago para verlos desde otro windows? desde ya muchas gracias por tu respuesta Luciano |
|
|||||||||||||||||||||||||||||
| Re: URGENTE | Options | Advertisers | ||||||||||||||||||||||||||||
En WINDOWS\system32\config estan los fichero *.evt (son los de sucesos). Por tanto, los llevas simplemente a otra maquin. abres el visor de sucesos, boton derecho arriba del todo y abrir fichero de sucesos. Apuntas a los que avabas de llevar y puedes verlos. -- Jose Manuel Tella Llop MVP - Windows jmtella@XXXcompuserve.com (quitar XXX) http://www.multingles.net/jmt.htm news://jmtella.com Este mensaje se proporciona "como está" sin garantías de ninguna clase,y no otorga ningún derecho. This posting is provided "AS IS" with no warranties, and confers no rights. You assume all risk for your use. "luciano" <lucianog1212@gmail.com> wrote in message news:eWne0AS0GHA.4476@TK2MSFTNGP05.phx.gbl... > JM Tella Llop [MVP Windows] escribió: >> Puedes montar como hive los archivos de registro de un windows (apagado) >> en otro windows activo. Igualmente los events.logs pueden abrirse con >> otro windows y en ellos estará la historia... >> > gracias por tu respuesta, he buscado donde localizar esos archivos por > internet y no he dado con la informacion justa. Tienes idea de donde ubico > estos archivos y como hago para verlos desde otro windows? > > desde ya muchas gracias por tu respuesta > > Luciano |
|
|||||||||||||||||||||||||||||
| Re: URGENTE | Options | Advertisers | ||||||||||||||||||||||||||||
JM Tella Llop [MVP Windows] escribió: > En WINDOWS\system32\config estan los fichero *.evt (son los de sucesos). > Por tanto, los llevas simplemente a otra maquin. abres el visor de sucesos, > boton derecho arriba del todo y abrir fichero de sucesos. Apuntas a los que > avabas de llevar y puedes verlos. > hice lo que me indicaste pero me da el siguiente error cuando trato de Abrir el archivo de registro SysEvent.evt: No se puede completar la operacion en "Se ha guardado el registro Sistema". El archivo de registro de sucesos esta dañado. es normal o estoy haciendo algo mal? tambien intente hacerlo desde el menu Accion->Abrir archivo de registro.. pero me da el mismo error. Otro tema, cuando lo quise abrir por primera vez me die el siguiente mensaje: Seleccione un tipo para este registro entonces en la opcion que dice Registro: (Sin Especificar) lo cambio por Sistema vuelvo a agradecer el tiempo que inviertes en mi problema de antemano espero poder resolver esto cuanto antes muchas gracias Luciano |
|
|||||||||||||||||||||||||||||
| Re: URGENTE | Options | Advertisers | ||||||||||||||||||||||||||||
El archivo lo has copiado de su localizacion original a la maquina en donde lo quieres abrir?..... Mira el tamañ en bytes que tiene y dimelo. -- Jose Manuel Tella Llop MVP - Windows jmtella@XXXcompuserve.com (quitar XXX) http://www.multingles.net/jmt.htm news://jmtella.com Este mensaje se proporciona "como está" sin garantías de ninguna clase,y no otorga ningún derecho. This posting is provided "AS IS" with no warranties, and confers no rights. You assume all risk for your use. "luciano" <lucianog1212@gmail.com> wrote in message news:OJ7iBgS0GHA.2196@TK2MSFTNGP03.phx.gbl... > JM Tella Llop [MVP Windows] escribió: >> En WINDOWS\system32\config estan los fichero *.evt (son los de sucesos). >> Por tanto, los llevas simplemente a otra maquin. abres el visor de >> sucesos, boton derecho arriba del todo y abrir fichero de sucesos. >> Apuntas a los que avabas de llevar y puedes verlos. >> > > hice lo que me indicaste pero me da el siguiente error cuando trato de > Abrir el archivo de registro SysEvent.evt: > > No se puede completar la operacion en "Se ha guardado el registro > Sistema". > El archivo de registro de sucesos esta dañado. > > > es normal o estoy haciendo algo mal? > > tambien intente hacerlo desde el menu Accion->Abrir archivo de registro.. > > pero me da el mismo error. > > Otro tema, cuando lo quise abrir por primera vez me die el siguiente > mensaje: > > Seleccione un tipo para este registro > > entonces en la opcion que dice Registro: (Sin Especificar) > > lo cambio por Sistema > > vuelvo a agradecer el tiempo que inviertes en mi problema de antemano > > espero poder resolver esto cuanto antes > > muchas gracias > > Luciano |
|
|||||||||||||||||||||||||||||
| Re: URGENTE | Options | Advertisers | ||||||||||||||||||||||||||||
JM Tella Llop [MVP Windows] escribió: > El archivo lo has copiado de su localizacion original a la maquina en donde > lo quieres abrir?..... Mira el tamañ en bytes que tiene y dimelo. > Si, he copiado toda la carpeta Config en mi escritorio desde el disco de la PC que no arranca. El tamaño en Bytes es 524.288 bytes Saludos y gracias Luciano |
|
|||||||||||||||||||||||||||||
| Re: URGENTE | Options | Advertisers | ||||||||||||||||||||||||||||
No lo entiendo, cambiale el nombre e intenta abrirlo... porque debe dejarte. Aunque no se vea correcto si lo intentas abrir con el cuaderno de notas ¿cual es el mensaje exacto? -- Jose Manuel Tella Llop MVP - Windows jmtella@XXXcompuserve.com (quitar XXX) http://www.multingles.net/jmt.htm news://jmtella.com Este mensaje se proporciona "como está" sin garantías de ninguna clase,y no otorga ningún derecho. This posting is provided "AS IS" with no warranties, and confers no rights. You assume all risk for your use. "luciano" <lucianog1212@gmail.com> wrote in message news:OM$vI1T0GHA.1536@TK2MSFTNGP02.phx.gbl... > JM Tella Llop [MVP Windows] escribió: >> El archivo lo has copiado de su localizacion original a la maquina en >> donde lo quieres abrir?..... Mira el tamañ en bytes que tiene y dimelo. >> > Si, he copiado toda la carpeta Config en mi escritorio desde el disco de > la PC que no arranca. > > El tamaño en Bytes es 524.288 bytes > > Saludos y gracias > Luciano |
|
|||||||||||||||||||||||||||||
| Comments | |||
|
|||
| Add Comments | |||
|
|||