Utilità da riga di comando Eventi di Windows. Consente di recuperare informazioni sui registri eventi e gli autori di eventi, ...

Utilità da riga di comando Eventi di Windows.  Consente di recuperare informazioni sui registri eventi e gli autori di eventi, installare e disinstallare manifesti di eventi, eseguire query, nonché esportare, archiviare e cancellare registri.  Sintassi:  È possibile utilizzare la versione breve (ad esempio, ep /uni) o la versione estesa (ad esempio, enum-publishers /unicode) dei nomi di comandi e opzioni. Per i nomi di comandi e opzioni, così come per i valori delle opzioni, non viene fatta distinzione tra maiuscole e minuscole.  (TUTTE MAIUSCOLE = VARIABILE)  wevtutil COMANDO [ARGOMENTO [ARGOMENTO] ...]                  [/OPZIONE:VALORE [/OPZIONE:VALORE] ...]  Comandi:  el (enum-logs)          Enumera i nomi dei registri. gl (get-log)            Recupera informazioni di configurazione per il                         registro. sl (set-log)            Modifica la configurazione di un registro. ep (enum-publishers)    Enumera gli autori di eventi. gp (get-publisher)      Recupera informazioni di configurazione per gli                         autori. im (install-manifest)   Installa gli autori di eventi e i registri dal                         manifesto. um (uninstall-manifest) Disinstalla gli autori di eventi e i registri                         dal manifesto. qe (query-events)       Recupera eventi da un registro o un file di registro. gli (get-log-info)      Recupera informazioni sullo stato del registro. epl (export-log)        Esporta un registro. al (archive-log)        Archivia un registro esportato. cl (clear-log)          Cancella un registro.  Opzioni comuni:  /r:VALORE (remote) Se specificata, esegue il comando in un computer remoto. VALORE è il nome del computer remoto. Si noti che i comandi im (install-manifest) e um (uninstall-manifest) non supportano l'esecuzione remota.  /u:VALORE (username) Specifica un utente diverso per l'accesso al computer remoto. VALORE è un nome utente nel formato dominio\utente o utente. Applicabile solo se si specifica l'opzione /r (remote).  /p:VALORE (password) Password per l'utente specificato. Se l'opzione non viene specificata o VALORE è "*", verrà richiesta l'immissione di una password. Applicabile solo se si specifica l'opzione /u (username).  /a:VALORE (authentication) Tipo di autenticazione per la connessione al computer remoto. I valori possibili per VALORE sono Default, Negotiate, Kerberos o NTLM. Il valore predefinito è Negotiate.  /uni:VALORE (unicode) Visualizza l'output in formato Unicode. I valori possibili per VALORE sono true o false. Se VALORE è true, l'output sarà in formato Unicode.  Per ulteriori informazioni su un comando specifico, digitare: wevtutil COMMAND /?