в общем случае ("и т.д.") - нет

частично - в "просмотре событий" (event viewer), но туда записывается не всё, а только указанное в политиках аудита

Enkryptor что туда записывается?
по-русски, пожалуйста?
где найти просмотр событий?

я нашла, где этот просмотр событий. но там пишутся куча уведомлений и ошибок. а я хочу знать, когда и кем включался комп. ну хоть только когда...

GoldenFire
ну, насчёт "кем" это вряд ли ))
а "когда" там написано
среди уведомлений можно заметить что-то типа "Microsoft (R) Windows 2000 (R) 5.01. 2600 Service Pack 2 Uniprocessor Free" с кодом 6009, это уведомление появляется самым первым при включении компьютера

там пишутся куча уведомлений и ошибок. а я хочу знать, когда и кем включался комп. ну хоть только когда...

как ты думаешь, при выключенном компе уведомления стали бы записываться в этот журнал?

Lennonenko все понятно. спасибо. по этому уведомлению можно увидеть, когда включался комп. но я не нашла сходных уведомлений, когда он отключался. и какие проги запускались. или я много хочу?

GoldenFire
правильно, довольно логично, что завершение работы сопровождается другими событиями, нежели её начало ))
при завершении работы последним появляется вот такое событие

Тип события: Уведомление
Источник события: EventLog
Категория события: Отсутствует
Код события: 6006
Дата: 17.09.2007
Время: 0:59:13
Пользователь: Н/Д
Компьютер:
Описание:
Служба журнала событий остановлена

средствами виндовс нельзя однозначно определить, когда и какие программы запускались, для этого требуются специализированные программы, например вот такие

Lennonenko ок. понятно.

а то, что там куча ошибок, это ничего или стоит забеспокоиться?

или ничего или стоит, смотря какие ошибки

почти всегда одна и та же:
источник: SideBySide
категория - отсутствует
событие - 59 (а в середине между ними - 32)
пользователь - Н/Д

что скажете?