Да пожалуйста. Такое бывает когда не пошёл на работу по причине ОРВИ... 👿
Способы получения логов системы
===-DxDiag, MSInfo-===
Просмотр логов созданных утилитами от DxDiag и MSInfo.
"Логи" тут будут в конце файлов. В DxDiag они будут только в версиях ОС новее 7-ки.
===-Использование оснастки "Просмотр событий"-===
Работает почти везде.
EventVwr.msc
"Windows Logs" -> Application / Setup / System
"Журналы Windows" -> Приложение / Установка / Система
===-Использование утилиты "Монитор производительности системы"-===
Просмотр журнала стабильности и сбоев ПК:
нажимаем Win+R
вводим Perfmon.exe /rel
нажимаем кнопку "ОК"
Выбираем вверху последние критические события помеченные красным, внизу кликаем на нем два раза или кликаем по "Просмотреть технические сведения".
Получение отчета диагностики системы в утилите "Монитор ресурсов и производительности":
Perfmon.exe /report
===-Использование утилиты WEvtUtil-===
Актуально для 7-ки и новее.
https://docs.microsoft.com/en-us/windows-server/administration/windows-commands/wevtutil
Получение логов за последние 30 дней с сохранением в файлы ...Logs.txt в корне диска С::
FOR %I IN (Application Security Setup System)DO (WEvtUtil qe %I /q:"*[System[(Level<4) and TimeCreated[timediff(@SystemTime)<=2592000000]]]" /f:text /rd:true /l:en >"C:\%I_Logs.txt")
Число указывается в миллисекундах, например: 1 неделя - 604800000; 2 недели - 1209600000; 3 недели - 1814400000...
===-Использование WMIC-===
Работает почти везде.
https://docs.microsoft.com/en-us/windows/desktop/wmisdk/wmic
Получение логов, в которых встречается ".ехе" в файл AppEvent.htm в корне диска С::
WMIC NTEVENT WHERE "EventType<4 AND Message Like '%.exe%'" GET RecordNumber,LogFile,EventType,Type,EventCode,SourceName,Message,TimeGenerated /FORMAT:HTable:"datatype=number":"sortby=RecordNumber":"title=List Logs Info for '*.exe'. Total: ">C:\AppEvent.htm
===-Использование скрипта EventQuery.vbs-===
Актуально для Windows XP и Windows 2003 Server.
Получение системных логов за последние 30 дней в файл 30Days_LogsVBS.txt в корне диска С::
CScript.exe %SystemRoot%\System32\EventQuery.vbs /V /FI "Datetime gt 09/01/2018,06:20:00PM" /FO LIST>C:\30Days_LogsVBS.txt
Получение системных логов маркированных как "ошибка", и только для приложений за последние 30 дней в файл 30DaysExeError_LogsVBS.txt в корне диска С::
CScript.exe %SystemRoot%\System32\EventQuery.vbs /V /FI "Type eq Error" /FI "Datetime gt 09/01/2018,06:20:00PM" /FO TABLE | FindStr /I "\.exe \.com \.dll">C:\30DaysExeError_LogsVBS.txt
В обоих случаях обрабатывается временной интервал от текущей даты до указанной в командах; дата должна быть в формате мм/дд/гг(гггг),чч:мм:ссAM(/PM)
Батник "Запускать с правами Админа"
Написал батник для быстрой записи флага совместимости "Запускать с правами Админа" для всех исполняемых (ехе) файлов, которые лежат в папке с Origin.
Применение простое: скачать, распаковать, запустить с правами Админа. Готово.
ПК нужно перезагрузить если вы до запуска скрипта не закрыли все процессы относящиеся к Origin, а так, в принципе, изменения подхватываются ОС сразу же после рабрты скрипта.
Возможный минус: Ориджин может перед запуском выдавать предупреждение о том, что он запускается в режиме совместимости, но, вроде, со временем перестаёт...
Батник, который может решить некоторые проблемы с сертификатами
Для его работы обязательно наличие Интернет!
Обычным пользователям использовать просто: распаковать -> ПКМ на CertSSLfix.cmd -> запустить с правами Админа и дождаться пока скрипт не предложит перезагрузку ПК (необязательно).
Что делает:
-- для "Windows 7" попробует скачать и установить до трёх важных обновлений ОС, если их нет (KB2966583, KB2813430 и KB2677070);
-- настраивает и выполняет синхронизацию времени;
-- удаляет временные файлы от работы Internet Exporer;
-- при указании параметра "-delrvk", помимо всего прочего, удаляет ВСЕ "Сертификаты, к которым нет доверия" / "Недопустимые" / "Отозванные" (Untrusted / Disallowed / Revoked);
-- при указании параметра "-installdis", оновляет информацию про "Сертификаты, к которым нет доверия" / "Недопустимые" / "Отозванные" (Untrusted / Disallowed / Revoked);
-- очищает SSL кэш;
-- очищает другие кэши, которые использующиеся при работе с хранилищем сертификатов;
-- скачивает списки сертификатов, сертификаты с серверов Microsoft и имортирует некоторые из них;
-- запускает проверку состояния и восстановление содержимого хранилища сертификатов, используя данные с серверов Microsoft.
Для хоть какой-то работы скрипта в ОС "Windows XP" и "Windows Server 2003" необходимо установить "Пакет средств администрирования Windows Server 2003".
