Guten Abend,
kann mir jemand sagen ob ein Protokol geschrieben wird wo man nachlesen kann ob ein user eine systemwiederherstellung ausgeführt hat??
P:S:
Ein kunde von mir dem ich den rechner eingerichtet habe ruft nach einem tag an läuft nix mehr...
Er hat natürlich nichts gemacht.
ich komme hin und der pc zieht sich gerade das sp2...
wobei ich sicher weiß das es drauf gewesen ist
jetzt muss ich Ihm beweisen das er einen systemwiederherstellungpunkt benutzt hat um den PC zurück zusetzten...
was kann ich da machen???