QDF • DIAGNOSTICA WINDOWS
Carica uno o più registri esportati in XML. Il parser locale trova crash, arresti improvvisi, servizi in errore, problemi hardware e rumore ricorrente.
Tutta l’analisi avviene completamente nel browser. I file non vengono inviati né salvati sui server QDF.
PREPARA I FILE
Il parser legge XML nativo Windows: conserva struttura, ID evento e campi utili e viene analizzato interamente nel browser.
Converti una copia da Prompt dei comandi aperto come amministratore:
wevtutil qe "C:\percorso\registro.evtx" /lf:true /f:xml > "%USERPROFILE%\Desktop\registro.xml"Il file EVTX originale non viene modificato.
ESPLORA IL REPORT
Un numero cerca l’ID evento esatto; gli altri termini cercano testo libero. Periodo calcolato dall’ultimo evento caricato. La ricerca include messaggi, campi e testo delle schede; un testo presente nella scheda include i relativi eventi. I filtri selezionano gli eventi, mentre le schede conservano il riepilogo dell’intero campione.
LETTURA GUIDATA
La gravità potenziale del segnale è distinta dal livello Windows e dall’urgenza attuale. L’assenza di eventi recenti non dimostra che il problema sia risolto.
RICORRENZE
| Livello Windows | Provider / ID | Corrispondenze / totale | Intervallo nel campione |
|---|