Windows 7 имеет встроенную «Диагностику производительности загрузки», и, судя по многочисленным перезагрузкам, которые я сделал, она время от времени генерирует подробный журнал процесса входа пользователя и возможной медлительности.
Этого недостаточно для того, что мне нужно.
Я хочу измерить КАЖДЫЙ ботинок на данной машине.
Однако имеется мало информации о том, как принудительно это сделать, за исключением возни с ключами реестра, защищенными системой, чтобы вы не вмешивались в них.
Некоторую информацию можно найти в журналах событий, поэтому я переключился на отслеживание идентификатора события 12.
$yesterday = (get-date) - (New-TimeSpan -day 2)
$startuplog= Get-WinEvent -FilterHashTable @{LogName='System'; ID=12;
StartTime=$yesterday} -ErrorAction SilentlyContinue
Но кто-нибудь знает, как можно измерить, когда система была готова (ctrl-alt-del) и когда пользователь нажал кнопку ввода после ввода пароля? Можно ли установить флаг для создания такого события в журнале событий (диагностики)?