Narzędziem do monitorowania zdarzeń w systemie Windows jest
A. dfrg.msc
B. gpedit.msc
C. tsmmc.msc
D. eventvwr.msc
Pytanie z egzaminu CKE, czerwiec 2021 (arkusz E.12-SG-21.06).
eventvwr.msc to właściwe narzędzie, bo uruchamia Podgląd zdarzeń systemu Windows, czyli konsolę MMC służącą do przeglądania i analizowania logów systemowych. W praktyce wpisuje się eventvwr.msc w oknie Uruchom, po skrócie Win + R, albo wyszukuje Podgląd zdarzeń w menu Start. To narzędzie pokazuje dzienniki takie jak System, Aplikacja, Zabezpieczenia, Instalacja oraz dzienniki usług i aplikacji. Administrator może tam sprawdzić błędy sterowników, awarie usług, problemy z logowaniem użytkowników, ostrzeżenia dotyczące dysków czy komunikaty po nieudanej aktualizacji. Moim zdaniem to jedno z tych narzędzi, które naprawdę warto znać, bo często daje pierwszą konkretną wskazówkę, co poszło nie tak. Dobra praktyka to filtrowanie zdarzeń po poziomie, źródle, identyfikatorze zdarzenia i czasie wystąpienia, a nie przeglądanie wszystkiego na ślepo. W środowiskach firmowych logów nie powinno się kasować bez powodu, bo mogą być potrzebne do audytu bezpieczeństwa, diagnostyki incydentów albo analizy po awarii. Często eksportuje się je też do systemów SIEM lub centralnego zbierania logów.
W tym pytaniu łatwo się pomylić, bo wszystkie podane nazwy wyglądają jak klasyczne przystawki systemu Windows uruchamiane przez konsolę MMC, czyli pliki z rozszerzeniem .msc. Sama końcówka .msc nie oznacza jednak automatycznie, że dane narzędzie służy do monitorowania zdarzeń. Trzeba kojarzyć konkretną funkcję danej przystawki. tsmmc.msc jest związane z obsługą zdalnych pulpitów lub usług terminalowych w starszych wersjach Windows, więc może pomagać w administracji połączeniami, ale nie jest dziennikiem zdarzeń. gpedit.msc otwiera Edytor lokalnych zasad grupy. To ważne narzędzie administracyjne, bo pozwala konfigurować polityki systemowe, zabezpieczenia, skrypty logowania, ustawienia Windows Update czy ograniczenia dla użytkowników, ale samo nie służy do przeglądania błędów i ostrzeżeń zapisanych w logach. dfrg.msc kojarzy się z defragmentacją dysku, szczególnie w starszych wersjach systemu, więc dotyczy konserwacji pamięci masowej, a nie monitorowania pracy systemu przez dzienniki. Typowy błąd myślowy polega na tym, że ktoś wybiera narzędzie, które ogólnie brzmi administracyjnie, zamiast zapamiętać jego konkretne zastosowanie. Do analizy awarii usług, błędów aplikacji, problemów z logowaniem czy podejrzanych zdarzeń bezpieczeństwa używa się eventvwr.msc, czyli Podglądu zdarzeń. W diagnostyce Windows to jest podstawowy punkt startowy, zanim zacznie się reinstalować sterowniki albo robić bardziej ryzykowne zmiany w konfiguracji.