Accesso alle note di arresto manuale e ai registri eventi di Server 2008 R2


1

Quando riavvio manualmente un server mi viene richiesto di specificare un motivo per il riavvio e viene data la possibilità di fornire un commento. Come posso rivedere i miei precedenti motivi e commenti di arresto e qual è il modo migliore per eliminarli? Esiste un comando per eliminare tutti questi dati precedenti? Questo è un server di prova e non ho interesse a rileggere i miei errori passati.

Ho letto che la shell di Server 2012 è molto capace, ma sono ancora un principiante nell'uso di Windows Server e ho intenzione di continuare a studiare Server 2008 per un po 'più a lungo. Grazie!

Risposte:


1

Ciò che ti chiede un commento quando si arresta Windows è chiamato Tracker di spegnimento di Windows . Il codice motivo e il commento forniti vengono scritti nel registro eventi di sistema con ID evento 1074con l'origine USER32.

Non è possibile cancellare singoli eventi dai registri eventi di Windows. Invece, l'unica opzione è cancellare l' intero registro eventi. Fare così:

  1. Apri il Visualizzatore eventi
  2. Nel riquadro sinistro selezionare il registro che si desidera cancellare (ad es. Sistema)
  3. Nel riquadro destro fare clic su Cancella registro ...
  4. Facoltativamente, salva il registro, quindi fai clic su Cancella per cancellarlo.

Sto cercando Windows Shutdown Tracker nel Visualizzatore eventi .. nessun segno di dove si trova? Si trova in Registri di Windows o Registri applicazioni e servizi?
arch-abit,

Capito .. sotto Registri di Windows, Sistema, USER32, ID evento 1074 ... Ora come posso cancellare questo, e tutti gli altri eventi, vorrei ricominciare ...
arch-abit

Sì, Clear Log, è esattamente quello di cui avevo bisogno. Grazie!
arch-abit,
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.