몇몇 응용 프로그램은 이벤트 로그에 게시한 항목을 보는데 사용되는 특별한 레지스트리 키/값과 파일을 설치한다. 원격으로 이들 로그를 보기위해 이들 레지스트리 키/값과 파일들이 원격 컴퓨터에 존재해야 한다.

원하는 레지스트리와 파일들을 원격 컴퓨터로 복사하는데 BACKOFFICE 리소스 킷 둘째판의 Initlog.exe를 사용할 수 있다.

다음 레지스트리의 하위키로 이동해서 수작업으로 이 것을 수행할 수도 있다.

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\EventLog\Application

regedit를 사용해서 이 키를 내보낼 수 있고, 원격 컴퓨터에서 가져올 수 있다. 또한 복사해야하는 파일을 검사하기위해 .reg 파일의 내용을 조사할 수 있다.

regedt32를 사용해서 원격 컴퓨터의 레지스트리 사용권한을 검사하고 원래의 PC의 사용권한과 같은지 검사한다.

주의: 사용된 파일들은 서비스 팩에따라 다르므로 새로운 SP를 적용할 때 Initlog.exe를 검사하거나 실행할 필요가 있다.

SP3로 기동할 때 DMACheck 유틸리티로 자신의 컴퓨터의 DMA(Direct Memory Access) 사용예를 볼 수 있다. 검출된 각각의 IDE/ATAPI 채널에대해 다음과 같은 것을 열거한다.

• Current DMA Usage. 세 가지 값이 가능하다.

DMA In Use는 DMA 전송이 이 채널에대해 사용중임을 의미한다. DMA Not In Use는 IDE/ATAPI 드라이버가 PIO(Programmed I/O) 전송 모드로 설정되었음을 의미한다. No IDE/ATAPI Devices Detected는 이 유틸리티가 레지스트리로부터 채널 상태를 읽을 수 없음을 의미한다(디바이스가 존재하지 않거나 레지스트리에대한 충분한 권한이 없기 때문에).

이 것은 정상이다.

이름이 의미하듯 이 관리자는 단지 접속된 사용자만 보여준다. 이들이 접속을 해제하면 이들은 캐쉬로부터 서서히 사라진다. 이들이 접속할 때 다시 추가된다.

몇몇 NT 버전은 CHKDSK를 실행할 때 계수기를 실행한다. 따라서 이 계수기가 영에 도달하기전에 CHKDSK를 취소할 수 있다. 계수되는 시간을 변경하기위해

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager

를 찾아 REG_DWORD 형의 AutoChkTimeOut 값을 추가하고 이 값을 원하는 초로 변경한다. 기본값은 10초이다.

만약 0으로 설정되면 계수기가 사용되지 않는다.

259,200 초(3 일)보다 큰 값으로 설정되면 기본값(10초)이 사용된다.

NT 4.0의 버그 때문에 시스템 속성은 항상 희미한 회색으로 표시된다.

시스템 속성을 변경하기위해 파일 관리자(Winfile.exe)나 Attrib 명령을 사용해야 한다.

Attrib +s \Folder[\File.ext]

Attrib -s \Folder[\File.ext]