forensics

CHKDSKの結果を表示する方法のメモ。

コントロールパネル ＞ 管理ツール ＞ イベントビューア
(スタート ＞ ファイル名を指定して実行 ＞ eventvwr でもOK)

左ペインから「アプリケーション」

CHKDSKをかけた時刻でソースカラムが「Winlogon (Windows Vistaの場合はWininit)」になっているものをダブルクリック(右クリックして、プロパティ)。


Checking file system on C:
The type of the file system is NTFS.

のような文字列に続いて、チェックディスクのログが表示される。
右側にある紙のマークのアイコンでコピー出来る。


Windows 9x系ではシステムドライブ直下にlogファイルが生成されていた。Windows XPでも同じように生成された後に、どこかへ移動(マージ？)されるという解説を読んだような気がするが定かではない・・・。