Hallo,
ich habe auf einer externen Festplatte ein Abbild von meinem jetztigen System. Sozusagen eine 1:1 Kopie. Nun möchte ich irgendwie herausbekommen wann das System das letzte mal aktiv war, also wann ich die Kopie gemacht habe. Gibt es eine Systemdatei an der man erkennt wann die Kopie des Systems das letzte mal gebootet worden ist?
Vielen Dank
Marc
Hallo!
ich habe auf einer externen Festplatte ein Abbild von meinem
jetztigen System. Sozusagen eine 1:1 Kopie. Nun möchte ich
irgendwie herausbekommen wann das System das letzte mal aktiv
war, also wann ich die Kopie gemacht habe. Gibt es eine
Systemdatei an der man erkennt wann die Kopie des Systems das
letzte mal gebootet worden ist?
Unter C:\Dokumente und Einstellungen{benutzer} gibt es die Datei „ntuser.dat“. Anhand des letzten Änderungsdatums kannst du erkennen, wann dieses Profil eingeloggt war. Vielleicht hilft dir das weiter.
mfg
christoph
Genial! Danke Christoph