Question

我有一个应用程序，需要获取上次关机时间。我使用EventLog类来获取关闭时间。我有单独的类文件，旨在读/写事件日志。 ReadPowerOffEvent函数用于获取断电事件。

public void ReadPowerOffEvent()
    {
        EventLog eventLog = new EventLog();
        eventLog.Log = logName;
        eventLog.MachineName = machineName;

        if (eventLog.Entries.Count > 0)
        {
            for (int i = eventLog.Entries.Count - 1; i >= 0; i--)
            {
                EventLogEntry currentEntry = eventLog.Entries[i];

                if (currentEntry.InstanceId == 1074 && currentEntry.Source=="USER32")
                {
                    this.timeGenerated = currentEntry.TimeGenerated;
                    this.message = currentEntry.Message;
                }
            }
        }
    }

但是每当它试图获取事件条目计数时，它都会抛出一个IOException，说“找不到网络路径”。我试图解决，但我失败了。请帮帮我...

Answer 1

您必须在计算机（或要运行此应用程序的计算机）上运行“远程注册表”服务。我怀疑这项服务是在你的机器上手动启动的。您可能必须将此服务的设置更改为自动。

如果此应用程序将在其他计算机上运行，您可能需要在应用程序中添加一些逻辑以检查以确保此服务首先运行。如果不是，那么您需要通过您的应用启动它。

注意：

“远程注册表”服务使远程用户可以修改计算机上的注册表设置。默认情况下，“远程注册表”服务的“启动类型”设置可能设置为“自动”或“手动”，这对单个用户（或）笔记本电脑用户来说是一种安全风险。因此，要确保只有您计算机上的用户可以修改系统注册表，请禁用此“远程注册表”服务。

Answer 2

我认为您发送了错误的日志名称，这对我有用

EventLog myLog = new EventLog();
myLog.Log = "System";
myLog.Source = "User32";

var lastEntry = myLog;
EventLogEntry sw;
for (var i = myLog.Entries.Count -1 ; i >=0; i--)
{
    if (lastEntry.Entries[i].InstanceId == 1074)
        sw = lastEntry.Entries[i];
        break;
    }
}

如何使用C＃获取上次关机时间

2 个答案: