Ottieni l'ultimo tempo di avvio riuscito da un disco rigido di Windows

Lavoro per un'azienda che ha installatori che vanno nelle case delle persone e stabiliscono la loro connessione Internet. Nelle ultime 2 settimane un cliente ha dichiarato di aver rotto il proprio computer. I nostri installatori non sono abbastanza intelligenti da vedere che hanno un problema, fermarsi e informare immediatamente il cliente.

Quello che mi piacerebbe fare è installare un piccolo CD Linux live che monterà tutte le unità sul computer in sola lettura e legga i file di registro dell'ultima data in cui il computer è stato avviato correttamente e, se possibile, connesso a Internet . Qualche idea su quali file di registro potrei cercare per l'ultimo avvio riuscito su una macchina Windows 2000, XP, Vista e 7?

Sono abbastanza sicuro che la registrazione di avvio deve essere abilitata per ottenere un vero registro dell'ultimo avvio di Windows riuscito. Il problema è che molte persone lo hanno disattivato.

Un modo per ottenere una buona lettura è consultare il registro eventi di Windows per trovare l'ultimo evento di avvio riuscito.

Dai un'occhiata a questo post:

È possibile accedere al registro eventi di Windows se il sistema non è avviabile?

In bocca al lupo!

Sì, dovrebbe essere chiaramente elencato nel Visualizzatore eventi se non lo hanno eliminato. Poche persone penserebbero di farlo.

Ma non penso che sarai in grado di farlo da Linux se si tratta di un formato proprietario. Forse quel link mostra diversamente, oppure WINE è una possibilità.

Ma da un CD di Windows avviabile, come UBCD4Win, è possibile utilizzare Esplora log eventi per leggere i log.