Computer in Abwesenheit: Dennoch haufenweise event Logs?

[GGG107]

Guten Abend,

Folgendes: Ich war von gestern morgen bis jetzt außer Haus, komme wieder und der PC läuft. War erst etwas irritiert weil ich meinte ihn in Sleep gesetzt zu haben. Jetzt sehe ich in den Event Logs haufenweise Einträge für den Zeitraum, ebenso auch für Startvorgang und irgendwas mit Explorer. Würde gerne wissen, was ist da genau passiert, war Jemand womöglich am Rechner?



Samstag 20.10. gegen 9:30 war ich zuletzt am Rechner.
Jetzt vor ca 30 Minuten erst zurück.

Gerne beantworte aufkommende Fragen, vorn ab: Win10 Home - Power-Plan auf Max (also alles läuft Perma)
Danke im voraus.

 

[I'm unknown]

Vermutlich ist bei Wake on Lan im Gerätemanager bei der Netzwerkkarte Pattern Match an. Dann geht der Rechner sehr sicher bei aktiver LAN-Verbindung mit Router regelmäßig an...

 

[GGG107]

Meinst du das?

Also Haken raus (bzw. ich mein in BIOS wäre auch) und er startet nicht mehr von selbst? (Konnte ich allgemein mal beobachten, mitten in der Nacht) - Okay, aber was könnten die anderen Events sein? Leider sagen die mir nicht viel. Passieren diese Sachen alle passiv im Hintergrund?

 

[cumulonimbus8]

Ich habe mit diesen Log keine Hoffnung.
Mein Laptop klappe ich zu; einfaches StandBy. Mag es nun ein Update oder was anderes krudes sein - die Ereignisanzeige sagt, der Aufwachgrund wäre der Deckel. Komme ich und sehe ich an den LEDS dass das Ding läuft ist der Deckel ordentlich zu.
Das Log ist so auskunftsfreudig wie ein leeres Blatt Papier.

CN8

 

[I'm unknown]

Entweder die Option "Allow this device..." deaktivieren oder "Only allow a..." aktivieren, falls du WoL weiterhin benötigst. Dann ist vermutlich ruhe. Falls nicht, kann man auch den letzten Wake Up Reason nachsehen: https://lifehacker.com/how-find-out-what-woke-up-your-computer-last-1550549116

 

[GGG107]

Danke soweit.

Das Log ist so auskunftsfreudig wie ein leeres Blatt Papier.

Also für mich auf jeden Fall. Aber vielleicht sind hier ein Paar Fachleute denen das mehr sagt? Würde gerne wissen was da so los ist. Unten steht auch ja auch immer ein Text, die könnte ich bei Bedarf mal raus kopieren.

 

[cumulonimbus8]

Ich betrachte mich als einen gewissen Fachmann. Und ich habe es da aufgegeben.
CN8

 

[GGG107]

Also generell was Eventlogs angeht?

 

[areiland]

Ein Update, für das der Rechner reaktiviert wurde? Einmal muss er sogar abgestürzt sein (Error mit der EventID 6008). Ausserdem loggt die Ereignisanzeige einen Kernel Boot Fehler mit der EventID 16. Zeig mal dessen Meldungstext. Möglicherweise hat sich Windows in einer Bootschleife befunden.

 

[GGG107]

Ahh mies... hatte irgendwann CCleaner laufen lassen und vergessen den Eintrag raus zu nehmen, die entsprechenden Logs sind wohl weg, sehe ich gerade. Finde nur noch die für heute.

Bootschleife ist gut möglich, da wurde schon mal versucht. Kann aber aktuell auch nicht genau sagen ob die Updates verhindern werden. Das ganze ist hier gerade so eine übergangs-Installation. Aber das alles während ich weg war? (Nächste mal fahr ich ihn komplett runter...)

Kann man da denn irgendwas sehen ob Benutzereingriffe stattfunden?

 

[areiland]

Zeig trotzdem mal den Meldungstext der EventID 16, das lässt vielleicht Rückschlüsse auf das Geschehen zu.

 

[GGG107]

Das ist es ja, die 16 finde ich nicht mehr. Also wenn ich mir Ansicht erstellen lasse mit allen Event 16 Meldungen. Hat CCleaner runtergeschmissen. Aber vielleicht mache ich auch was falsch - wie suche ich am besten danach?

 

[areiland]

Macht natürlich Sinn, mit Screenshots der Ereignisanzeige eine Frage zu stellen und diese Logs anschliessend direkt zu löschen.

 

[GGG107]

War ja nicht beabsichtigt...

hatte irgendwann CCleaner laufen lassen und vergessen den Eintrag raus zu nehmen, die entsprechenden Logs sind wohl weg, sehe ich gerade

Trotzdem Danke für die Hilfe.