Журналы имеют ограничения по размеру, после чего старые события начинают удаляться. Эти пределы могут быть увеличены. В средстве просмотра событий вы можете настроить собственное представление, чтобы отображать только события запуска / завершения работы (идентификаторы событий 12 и 13). Создайте файл с именем типа «Startup and Shutdown Events» и такими свойствами, как:
Когда это настраиваемое представление открыто в средстве просмотра событий, меняется столбцы, в которых они отображаются, и порядок их отображения будет сохранен в настраиваемом представлении, что упрощает настройку представления списка.