Windows 10'dan Windows 11'e yükseltme kayıtları

Bir bilgisayarda bu yükseltmenin hangi tarihte yapıldığını görmem gerekti. Ama olay günlüğü kayıtları o kadar eski değildi. Ama yeni farkettim ki C:\Windows\Panther klasöründe setupact.log ve setuperr.log dosyaları gibi bazı dosyalar, Windows 10'dan Windows 11'e yükseltme aşamasında oluşturuluyor. Bu dosyanın içeriğinde geçen tarih verileri veya dosyanın oluşturulma tarihi bize yükseltmenin tarihi ile ilgili bilgi verebilir.

(Get-Item "C:\Windows\Panther\setupact.log").CreationTime

Aynı klasörde bulunan C:\Windows\Panther\CompatData_*.xml veya C:\Windows\Panther\DiagTrack*.xml gibi dosyaların da oluşturulma tarihleri baz alınabilir. 

Yükseltmenin hemen sonrasında bir Windows.old klasörü varsa bu klasör de bize yükseltmenin tarih ve saatini söyleyebilirdi ama bu kısa bir süre sonra temizlendiği için ulaşmak imkansız.

Bir yükseltme olduysa (25H2 gibi büyük güncelleştirmeler bu değeri değiştirebilir) Windows kayıt defterindeki InstallDate ve InstallTime değerleri de bize bir ipucu verebilir. Bu değerleri çözmek için aşağıdaki yöntemler kullanılabilir.

$reg = Get-ItemProperty "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion"

(Get-Date -Date "01.01.1970").AddSeconds($reg.InstallDate)

[datetime]::FromFileTimeUtc($reg.InstallTime)

İlave birkaç tarih, component based servicing (CBS) dosyasını oluşturulma tarihi olabilir.

(Get-Item "C:\Windows\Logs\CBS\CBS.log").CreationTime

Bir veri de DISM.log dosyası olabilir.

(Get-Item "C:\Windows\Logs\DISM\DISM.log").CreationTime

Yükseltmenin üzerinden çok zaman geçtiyse, hatta 25H2 gibi güncelleştirmeler de yüklendiyse bu veriler tutarlı bir şekilde aynı sonucu vermeyebilir. Bu durumda sağ duyular kullanılarak, belki de en eski tarih kabul edilebilir.