eventlog[System,,,,^1$]
Filtert auf (Achtung in Deutsch!) den Protokollnamen System und auf die exakte Event-ID 1.
Ohne ^ (für Anfang) und $ (für Ende) würde er auch 3016 matchen.
Categories: Blog
Nachträgliches Erzeugen der Windows Recovery Partition – WinRE-Status: Disabled
Zutaten: Mind 500MB freier Platz auf Festplatte für zusätzliche PartitionGGf. ErweiternStichwort: shrinking von vorhandener Partition um freien speicher einzusetzen.recovery-Image-Datei von Windows Installations-Iso. Auf einer aktuellen Windows 10 Pro, liegt gepackt die Recovery-Datei.Diese lässt sich auslesen Read more…