[Romix]

Доброе время суток, уважаемые форумчане!

Пришло время когда нужно определить "Аварийное выключение компьютера". Естественно не в момент его выключения, а при следующей загрузке Windows XP или 7. Например пользователь решил выдернуть комп из розетки или пропало электричество или ядерный взрыв. Предполагаю что Windows куда то пишет эту информацию или оставляет файл метку, что бы при загрузке, после аварийного отключения питания, запустить проверку chkdsk или предложить выбор загрузки системы.

Буду рад любой информации на эту тему. Читать не боюсь, просто отчаялся уже искать. Как будто секретная информация. Заранее благодарен всем откликнувшимся.

[M.A.D.M.A.N.]

Ну самое простейшее — это файл (бит, запись в реестре, или еще какой признак), создающийся при корректном завершении работы и проверяющийся при загрузке.
Если нет необходимости в завязке на систему, то я бы посоветовал писать в реестр какой-нибудь флаг.

[Romix]

Сообщение от M.A.D.M.A.N.

Ну самое простейшее — это файл (бит, запись в реестре, или еще какой признак), создающийся при корректном завершении работы и проверяющийся при загрузке.
Если нет необходимости в завязке на систему, то я бы посоветовал писать в реестр какой-нибудь флаг.

Уже обдумывал этот вариант! Но если моя программа висит например в трее и юзер завершает работу правильно, программа это увидела и записала бит в реестр и Винда закрыла мою тулзу, тут надпись на голубом экране "Сохранение параметров" и тут юзер выдергивает из розетки комп... Такой вариант не совсем верный, но все равно спасибо. Теперь я вижу что мыслил в правильном направлении. Очень хотелось бы отследить метку которую создаёт Windows.

[NumLock]

Журналы Windows - Система | Системное время завершения работы операционной системы

[Romix]

Сообщение от NumLock

Журналы Windows - Система | Системное время завершения работы операционной системы

Ты NumLock прям озадачил меня, у меня 7-ка ну не нашел я там такого. Уже гуглить начал, пока безрезультатно. Ща пойду в XP смотреть.

[NumLock]

Сообщение от Romix

у меня 7-ка ну не нашел я там такого. Уже гуглить начал, пока безрезультатно. Ща пойду в XP смотреть.

да хоть 8-ка, Event Logging Functions Minimum supported client Windows 2000.

[M.A.D.M.A.N.]

Сообщение от Romix

Уже обдумывал этот вариант!

Не, при запуске программы устанавливать бит, а удалять при завершении. Не успело удалиться — значит система завершилась некорректно.

[Romix]

MADMAN да я понял тебя. Но при правильном завершении работы винда закроет мою программу, программа увидит что её пытаются закрыть и удалит тот самый условный "бит" и вроде все хорошо. Но непредсказуемый юзер выдернет комп из розетки уже после того как винда закроет мою программу и винда определит это как некорректное завершение работы, а для программы все будет ОК.

NUMLOCK, разжуй пожалуйста для меня, что ты имеешь ввиду. Можно поподробнее. Как из Delphi прочитать это событие?

[NumLock]

OpenEventLog / ReadEventLog / CloseEventLog
Event Logging Functions

[Freeman]

Сообщение от Romix

Пришло время когда нужно определить "Аварийное выключение компьютера". Естественно не в момент его выключения, а при следующей загрузке Windows XP или 7. Например пользователь решил выдернуть комп из розетки или пропало электричество или ядерный взрыв.

Информация о ядерных взрывах пишется где-то в загрузочном секторе FAT, для каждого тома отдельно. При загрузке Windows монтирует тома и проверяет радиоактивное заражение, и если находит, выполняет деактивацию.

С точки зрения последствий ядерному взрыву аналогичен приход уборщицы или внезапное выдергивание флешки из USB-порта. Если флешка в FAT, последствия те же.

По FAT инфа легко гуглится в интернетах, такие темы обычно на форумах разработки ОС обсуждают, в разделе загрузчиков.

NTFS устроена сложнее, в ней файловые операции журналируются и поэтому могут быть откачены при обнаружении рассогласования. В теории так, по крайней мере. В разных версиях NTFS свои особенности, в версиях Windows от Vista и выше вроде добавили полноценные транзакции. Подробно не изучал.

Еще exFAT есть, по ней вообще ничего не знаю. По организации она на NTFS похожа, но без журнала.