none
Arrêt sys Win RRS feed

  • Question

  • Bonsoir

    Svp

    Je cherche à savoir à quelle heures le service (Pc) étais stopper.

    J'avais une dernière mise à jour les fichiers le 3.12.2022 après 3 heurs 30. inscrit dans un fichier de mis a jours

    Il y a beaucoup de petit scripte sur la planet . mais rien me donne l'heure de cette évènement exacte.

                                                                                     

    get-eventlog system | where-object {$_.eventid -eq 1074} | select -first 5

       Index Time          EntryType   Source                 InstanceID Message
       ----- ----          ---------   ------                 ---------- -------
    7766 déc. 03 09:13 Information User32                 2147484722 Le processus C:\Windows\System32\RuntimeBroker.exe (POSTE-1A) a lancé le Redémarrer de l’ordinateur POSTE-1A pour l’utilisateur POSTE-1A\admin pour la raison suivante : Autre (non planifié)... 

    =============================================

    get-eventlog system | where-object {$_.eventid -eq 6005} | select -first 5

       Index Time          EntryType   Source                 InstanceID Message 
       ----- ----          ---------   ------                 ---------- -------   
        7776 déc. 03 09:15 Information EventLog               2147489653 Le service d’Enregistrement d’événement a démarré.  

    Et beaucoup d'autre.

    A la 1er ligne, Ils m'affiche : 09:15, mais se mon redémarrage du Sys Win 11, le matin

    Aussi j'ai utilisé: les divers l'eventid 1074,6008,6006 ... Mais ils avait tous la même réponse

    Merci pour votre aide

    Arnold

    samedi 3 décembre 2022 23:05

Toutes les réponses

  • Bonsoir

    Svp

    Je cherche à savoir à quelle heures le service (Pc) étais stopper.

    J'avais une dernière mise à jour les fichiers le 3.12.2022 après 3 heurs 30. inscrit dans un fichier de mis a jours

    Il y a beaucoup de petit scripte sur la planet . mais rien me donne l'heure de cette évènement exacte.

                                                                                     

    get-eventlog system | where-object {$_.eventid -eq 1074} | select -first 5

       Index Time          EntryType   Source                 InstanceID Message
       ----- ----          ---------   ------                 ---------- -------
    7766 déc. 03 09:13 Information User32                 2147484722 Le processus C:\Windows\System32\RuntimeBroker.exe (POSTE-1A) a lancé le Redémarrer de l’ordinateur POSTE-1A pour l’utilisateur POSTE-1A\admin pour la raison suivante : Autre (non planifié)... 

    =============================================

    get-eventlog system | where-object {$_.eventid -eq 6005} | select -first 5

       Index Time          EntryType   Source                 InstanceID Message 
       ----- ----          ---------   ------                 ---------- -------   
        7776 déc. 03 09:15 Information EventLog               2147489653 Le service d’Enregistrement d’événement a démarré.  

    Et beaucoup d'autre.

    A la 1er ligne, Ils m'affiche : 09:15, mais se mon redémarrage du Sys Win 11, le matin

    Aussi j'ai utilisé: les divers l'eventid 1074,6008,6006 ... Mais ils avait tous la même réponse

    Merci pour votre aide

    Arnold

    J'ai une autre solution:

    'Determine the last shutdown time and date in Windows 10 and earlier
    strValueName = "HKLM\SYSTEM\CurrentControlSet\Control\Windows\" _
      & "ShutdownTime"
    Set oShell = CreateObject("WScript.Shell")
    Ar = oShell.RegRead(strValueName)
    Term = Ar(7)*(2^56) + Ar(6)*(2^48) + Ar(5)*(2^40) + Ar(4)*(2^32) _
    + Ar(3)*(2^24) + Ar(2)*(2^16) + Ar(1)*(2^8) + Ar(0)
    Days = Term/(1E7*86400)
    WScript.Echo "ShutdownTime = " & CDate(DateSerial(1601, 1, 1) + Days) _
     & " UTC"

    Save it als vbs (Not txt)

    Double klick, vous allez voir le résultat

    Mais là aussi je voir l'heure du redémarrage. (3 déc  09:15)

    Il me manque toujours l'heures de stopper pour le 3 déc. entre 3:30 - 4:30 :(

    Arnold


    • Modifié arnold_ dimanche 4 décembre 2022 14:35
    dimanche 4 décembre 2022 14:34