Cum deschidem fisiere cu extensia .evt sau .evtx

Configurare noua (How To)

Situatie

Avem un harddisk  de pe care nu mai porneste windows-ul si vrem sa analizam log-urile windows-ului pentru depanare.

 

Solutie

Pasi de urmat

Copiem fisierele care ne intereseaza pe un alt calculator (fie conectam hdd-ul la alt pc, fie cu mini windows xp sau orice alta metoda va e accesibila).

In Windows XP se gasesc in %SystemRoot% System32 Config

In Windows 7 se gasesc in %SystemRoot% system32 winevt logs

 

Click dreapta pe My Computer -> Manage

event1

Click dreapta Event Viewer -> Open Saved Log…

event2

 

Alegem unul din fisiere salvate anterior si dam click pe Open

event3

In Saved Logs vom vedea log-ul si putem sa cautam informatiile care ne intereseaza

 

event4

Tip solutie

Permanent
Etichetare:

Voteaza

Up Down
(25 din 47 persoane apreciaza acest articol)
Share777
Tweet
Share

Despre Autor

Leave A Comment?