2023-03-31

Powershell letzte Ausführung eines bestimmten programs auslesen

Get-EventLog -LogName “Application” -Source “Name des Programms” -Newest 1

Ersetzen Sie “Name des Programms” durch den tatsächlichen Namen des Programms, von dem Sie die Informationen abrufen möchten. Dieses Cmdlet ruft die Ereignisse im Anwendungsereignisprotokoll ab, die von diesem Programm generiert wurden, und gibt das neueste Ereignis zurück, das Ausführungsinformationen enthält. Wenn das Programm seit der letzten Systembereinigung nicht ausgeführt wurde, wird möglicherweise kein Ereignis gefunden.

Get-WinEvent -LogName “Application” -FilterXPath “*[System[Provider[@Name=’Name des Programms’]]]” -MaxEvents 1

Ersetzen Sie auch hier “Name des Programms” durch den tatsächlichen Namen des Programms, von dem Sie die Informationen abrufen möchten. Dieses Cmdlet ruft Ereignisse im Anwendungsereignisprotokoll ab, die von diesem Programm generiert wurden, und gibt das neueste Ereignis zurück, das Ausführungsinformationen enthält.