2014年6月26日 星期四

工作排程器使用Powershell監控chkdsk記錄檔(將log檔存至檔案)

想要看chkdsk的結果時,除了可以使用事件檢視器搜尋應用程式chkdsk(自己執行)或者wininit(系統執行),在網路上找到一個方法可以用powershell將log檔抓取出來成文字檔,如此可以方便使用email傳送或自動化。此方法只適用windows vista以上版本,方法如下:

windows鍵+R執行powershell.exe

鍵入

get-winevent -FilterHashTable @{logname="Application"; id= 1001,26214} | ?{$_.providername -match "chkdsk" -or $_.providername -match "wininit"} | fl timecreated, message | out-file C:\chkdskresult.txt

檔案會生成在 C:\chkdskresult.txt

可以自己類推代換路徑

另外如果只要看昨天的事件
先鍵入
$yesterday = (get-date) = (new-timespan -day 1)
再鍵入
get-winevent -FilterHashTable @{logname="Application"; id= 1001,26214; StartTime=$yesterday} | ?{$_.providername -match "chkdsk" -or $_.providername -match "wininit"} | fl timecreated, message | out-file C:\chkdskresult.txt

將上面指令建立一個文字檔並命名為chkdskresult.ps1
再於工作排程器啟動powershell.exe
新增引數 -File "剛剛chkdskresult.ps1的路徑" (前後要保留"")
最後要於powershell內執行Set-ExecutionPolicy RemoteSigned指令並選擇yes (才可開啟指令碼執行)

配合使用email傳送可參考我之前文章

另外chkdsk 搭配 /x 引數可強制卸載磁碟開始掃描

參考資料
自己
http://www.sevenforums.com/tutorials/96938-check-disk-chkdsk-read-event-viewer-log.html
設定時間參數
http://ss64.com/ps/get-winevent.html
可用Powershell排程
http://mqjing.blogspot.tw/2009/01/script-powershell.html
系統上已停用指令碼執行
http://taien.idv.tw/2012/07/25/powershell-%E6%AA%94%E6%A1%88%E7%84%A1%E6%B3%95%E8%BC%89%E5%85%A5%EF%BC%8C%E5%9B%A0%E7%82%BA%E9%80%99%E5%80%8B%E7%B3%BB%E7%B5%B1%E4%B8%8A%E5%B7%B2%E5%81%9C%E7%94%A8%E6%8C%87%E4%BB%A4%E7%A2%BC%E5%9F%B7.html
篩選複數ID
http://technet.microsoft.com/en-us/library/ee177028.aspx
http://social.technet.microsoft.com/Forums/scriptcenter/en-US/a637d5c3-6b36-474f-8092-bcdf0f686e3a/multiple-values-for-a-property-in-a-whereobject-filter?forum=ITCG
http://stackoverflow.com/questions/17691893/filterhashtable-filter-by-event-code
out-file
http://technet.microsoft.com/en-us/library/hh849882.aspx
get-content
http://stackoverflow.com/questions/17434151/writing-new-lines-to-a-text-file-in-powershell
replace
http://stackoverflow.com/questions/3403217/how-to-replace-multiple-strings-in-a-file-using-powershell

2014年6月19日 星期四

電腦右鍵選單管理無法開啟電腦管理(磁碟管理)

請進入REGEDIT修改:
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\Manage\command]

將預設值改為 mmc.exe %windir%\system32\compmgmt.msc 就可以了

參考資料
http://www.mobile01.com/topicdetail.php?f=300&t=1681759&p=1

2014年6月11日 星期三

世紀帝國二 2.2被遺忘的王朝畫面變色問題

下載下面網址的2.2更新檔,執行FixAOFE.exe選enable windowed mode。apply後退出即可執行視窗化並且調好解析度進入遊戲後會變成全螢幕。

順帶一提的是,此方法會跟Teamviewer衝突導致FC,請執行前務必將Teamviewer結束。

參考資料
自己
http://blog.yam.com/LuGaunTaoStudio/article/69104861