URGENTE

Puedes montar como hive los archivos de registro de un windows (apagado) en
otro windows activo. Igualmente los events.logs pueden abrirse con otro
windows y en ellos estará la historia...

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm
news://jmtella.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase,y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.




"luciano" wrote in message
news:

Me trajeron un equipo con windows XP pero que no arrnacó en ningun
momento. Necesito saber si WindowsXP genera un registro de la fecha de la
ultima vez que fue iniciado.

La idea es poder leer esta informacion colgando el disco de la PC que no
arranca en otra que si funciona correctamente como esclavo.

Espero sus respuestas, y desde ya muchas gracias

Luciano

JM Tella Llop [MVP Windows] escribió:

Puedes montar como hive los archivos de registro de un windows (apagado) en
otro windows activo. Igualmente los events.logs pueden abrirse con otro
windows y en ellos estará la historia...

gracias por tu respuesta, he buscado donde localizar esos archivos por
internet y no he dado con la informacion justa. Tienes idea de donde
ubico estos archivos y como hago para verlos desde otro windows?

desde ya muchas gracias por tu respuesta

Luciano

En WINDOWS\system32\config estan los fichero *.evt (son los de sucesos).
Por tanto, los llevas simplemente a otra maquin. abres el visor de sucesos,
boton derecho arriba del todo y abrir fichero de sucesos. Apuntas a los que
avabas de llevar y puedes verlos.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm
news://jmtella.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase,y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.




"luciano" wrote in message
news:

JM Tella Llop [MVP Windows] escribió:

Puedes montar como hive los archivos de registro de un windows (apagado)
en otro windows activo. Igualmente los events.logs pueden abrirse con
otro windows y en ellos estará la historia...

gracias por tu respuesta, he buscado donde localizar esos archivos por
internet y no he dado con la informacion justa. Tienes idea de donde ubico
estos archivos y como hago para verlos desde otro windows?

desde ya muchas gracias por tu respuesta

Luciano

JM Tella Llop [MVP Windows] escribió:

En WINDOWS\system32\config estan los fichero *.evt (son los de sucesos).
Por tanto, los llevas simplemente a otra maquin. abres el visor de sucesos,
boton derecho arriba del todo y abrir fichero de sucesos. Apuntas a los que
avabas de llevar y puedes verlos.

hice lo que me indicaste pero me da el siguiente error cuando trato de
Abrir el archivo de registro SysEvent.evt:

No se puede completar la operacion en "Se ha guardado el registro Sistema".
El archivo de registro de sucesos esta dañado.


es normal o estoy haciendo algo mal?

tambien intente hacerlo desde el menu Accion->Abrir archivo de registro..

pero me da el mismo error.

Otro tema, cuando lo quise abrir por primera vez me die el siguiente
mensaje:

Seleccione un tipo para este registro

entonces en la opcion que dice Registro: (Sin Especificar)

lo cambio por Sistema

vuelvo a agradecer el tiempo que inviertes en mi problema de antemano

espero poder resolver esto cuanto antes

muchas gracias

Luciano

El archivo lo has copiado de su localizacion original a la maquina en donde
lo quieres abrir?. Mira el tamañ en bytes que tiene y dimelo.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm
news://jmtella.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase,y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.




"luciano" wrote in message
news:

JM Tella Llop [MVP Windows] escribió:

En WINDOWS\system32\config estan los fichero *.evt (son los de sucesos).
Por tanto, los llevas simplemente a otra maquin. abres el visor de
sucesos, boton derecho arriba del todo y abrir fichero de sucesos.
Apuntas a los que avabas de llevar y puedes verlos.

hice lo que me indicaste pero me da el siguiente error cuando trato de
Abrir el archivo de registro SysEvent.evt:

No se puede completar la operacion en "Se ha guardado el registro
Sistema".
El archivo de registro de sucesos esta dañado.


es normal o estoy haciendo algo mal?

tambien intente hacerlo desde el menu Accion->Abrir archivo de registro..

pero me da el mismo error.

Otro tema, cuando lo quise abrir por primera vez me die el siguiente
mensaje:

Seleccione un tipo para este registro

entonces en la opcion que dice Registro: (Sin Especificar)

lo cambio por Sistema

vuelvo a agradecer el tiempo que inviertes en mi problema de antemano

espero poder resolver esto cuanto antes

muchas gracias

Luciano