|
Título: recuperar informacion de visor de eventos Publicado por: kacarlot en 20 Abril 2017, 19:25 pm Hola, queria consultar lo siguiente: es posible recuperar un elemento eliminado del visor de eventos de Windows??, pasa que en mi trabajo, alguien esta adulterando un SW y cuando se conecta a un maquina, borra informacion del visor de eventos, por lo que no puedo hacer seguimiento. Existe alguna forma de poder recuperar esta informacion??
gracias y saludos Título: Re: recuperar informacion de visor de eventos Publicado por: Randomize en 21 Abril 2017, 04:57 am Te he supuesto un Windows 7.
Conociendo al Visor de eventos de Windows 7 https://planetared.com/2012/02/conociendo-al-visor-de-eventos-de-windows-7/ Todo lo que pasa en Windows "que sea" queda registrado "en algún lugar" bien sea extensión .xml o .txt. Toy lento y aún rulo bajo XP, tendría que buscarse en el 7 los archivos oportunos y ver si se puede hacer lo que tú quieres, por que Windows "que sea" tiene la mala costumbre de ir reescribiendo "encima" todo lo que hace. Un saludo. |