Comment détecter quand un utilisateur appuie sur le bouton Power ?

**Millenod** · 21/09/2005, 10h06

Bonjour,

On me demande de développer un service, qui vise à logguer l'extinction d'un ordinateur.
Mon problème provient de cette action "sous win2000, quand l'utilisateur appuie sur le bouton power (marche\arret) du pc, celui ci s'éteint dessuite.
Or je n'arrive pas à logguer cette action.

Voici mon code

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
 
unit Unit1;
 
interface
 
uses
    Windows
  , Messages
  , SysUtils
  , Classes
  , Controls
  , SvcMgr      // TService
  ;
 
type
  TSrvUpTime = class(TService)
    procedure ServiceCreate(Sender: TObject);
    procedure ServiceDestroy(Sender: TObject);
    procedure ServiceShutdown(Sender: TService);
    procedure ServiceStart(Sender: TService; var Started: Boolean);
    procedure ServiceStop(Sender: TService; var Stopped: Boolean);
    procedure ServiceContinue(Sender: TService; var Continued: Boolean);
  private
    { Déclarations privées }
    LogHandle : THandle;
    Procedure WMEndSession(var Msg : TWMEndSession); message WM_ENDSESSION;
    procedure WMPowerBroadcast(var Msg: TMessage); message WM_POWERBROADCAST;
  public
    function GetServiceController: TServiceController; override;
    { Déclarations publiques }
  end;
 
 
 
var
  SrvUpTime: TSrvUpTime;
 
 
implementation
 
{$R *.DFM}
 
 
const
  DebugLog : PChar = 'C:\uptime.txt';
  ServiceName : PChar = 'UpTime';
 
  PBT_APMQUERYSUSPEND             = 0000;
  PBT_APMQUERYSTANDBY             = 0001;
  PBT_APMQUERYSUSPENDFAILED       = 0002;
  PBT_APMQUERYSTANDBYFAILED       = 0003;
 
  PBT_APMSUSPEND                  = 0004;
  PBT_APMSTANDBY                  = 0005;
  PBT_APMRESUMECRITICAL           = 0006;
  PBT_APMRESUMESUSPEND            = 0007;
  PBT_APMRESUMESTANDBY            = 0008;
  PBTF_APMRESUMEFROMFAILURE       = 00000001;
 
  PBT_APMBATTERYLOW               = 0009;
  PBT_APMPOWERSTATUSCHANGE        = $000A;
  PBT_APMOEMEVENT                 = $000B;
  PBT_APMRESUMEAUTOMATIC          = $0012;
 
 
procedure ServiceController(CtrlCode: DWord); stdcall;
begin
  SrvUpTime.Controller(CtrlCode);
end;
 
function TSrvUpTime.GetServiceController: TServiceController;
begin
  Result := ServiceController;
end;
 
 
Procedure TSrvUpTime.WMEndSession(var Msg : TWMEndSession);
var
  strdate : string;
Begin
  if Msg.EndSession then Begin
    if Self.LogHandle<>INVALID_HANDLE_VALUE then Begin
      strDate := DateTimeToStr(Now) + ' - Fermeture de la session'+ #13#10;
      FileWrite(Self.LogHandle, strdate[1], Length(strdate));
    End;
  End;
  inherited;
End;
 
 
procedure TSrvUpTime.WMPowerBroadcast(var Msg: TMessage);
var
  strdate : string;
Begin
//  if (Msg.wParam = PBT_APMQUERYSUSPEND) or (Msg.wParam = PBT_APMSUSPEND) then begin
    strDate := DateTimeToStr(Now) + ' - SUSPEND'+ #13#10;
    FileWrite(Self.LogHandle, strdate[1], Length(strdate));
//  End;
  inherited;  
End;
 
 
 
procedure TSrvUpTime.ServiceCreate(Sender: TObject);
begin
  Self.DisplayName := ServiceName;
 
  Self.LogHandle := INVALID_HANDLE_VALUE;
  Self.LogHandle := CreateFile(DebugLog, GENERIC_WRITE, FILE_SHARE_READ, nil, OPEN_ALWAYS, FILE_ATTRIBUTE_NORMAL, 0);
 
  if Self.LogHandle=INVALID_HANDLE_VALUE then Begin
    MessageBox(0, 'Impossible de créer le Handle sur le fichier de Log', ServiceName, MB_OK or MB_ICONERROR);
    Exit;
  End;
 
  FileSeek(Self.LogHandle,0,2);
end;
 
procedure TSrvUpTime.ServiceDestroy(Sender: TObject);
var
  strdate : string;
begin
  if Self.LogHandle=INVALID_HANDLE_VALUE then Exit;
 
  strDate := DateTimeToStr(Now) + ' - Destruction du service'+ #13#10;
  FileWrite(Self.LogHandle, strdate[1], Length(strdate));
 
  CloseHandle(Self.LogHandle);
end;
 
procedure TSrvUpTime.ServiceShutdown(Sender: TService);
var
  strdate : string;
Begin
  if Self.LogHandle<>INVALID_HANDLE_VALUE then Begin
    strDate := DateTimeToStr(Now) + ' - Shutdown du service'+ #13#10;
    FileWrite(Self.LogHandle, strdate[1], Length(strdate));
  End;
end;
 
procedure TSrvUpTime.ServiceStart(Sender: TService; var Started: Boolean);
var
  strDate : string;
begin
  strDate := DateTimeToStr(Now) + ' - Démarrage'+ #13#10;
  FileWrite(Self.LogHandle, strdate[1], Length(strdate));
end;
 
procedure TSrvUpTime.ServiceStop(Sender: TService; var Stopped: Boolean);
var
  strDate : string;
begin
  strDate := DateTimeToStr(Now) + ' - Arrêt'+ #13#10;
  FileWrite(Self.LogHandle, strdate[1], Length(strdate));
end;
 
procedure TSrvUpTime.ServiceContinue(Sender: TService; var Continued: Boolean);
var
  strDate : string;
begin
  strDate := DateTimeToStr(Now) + ' - Reprise (sortie de pause)'+ #13#10;
  FileWrite(Self.LogHandle, strdate[1], Length(strdate));
end;
 
end.

Si quelqu'un a une idée, ou des suggestions, ce serait sympa.

Merci d'avance

**Laurent Dardenne** · 22/09/2005, 18h30

Tu as regardé dans la FAQ ?
Pourquoi ne pas utiliser l'audit dans ce contexte ?
Dans l'eventlog l'arrêt et le boot de la machine se suivent

eventID 6009 = boot
eventID 6006 = stop

**Millenod** · 22/09/2005, 19h38

pour la faq, oui.
c'est de là que j'ai sorti "WM_POWERBROADCAST" pensant que ca m'aiderait...

pour les eventid, j'avais pas fait gaffe que le 6006=arret du service d'enregistrement.. et que l'on pouvait supposer l'arret du système.

merci pour cette manière détournée de résoudre mon problème.
même si en moi, je suis "déçu" de pas avoir trouvé de solution pure et dure, via les api.

merci beaucoup pour ton aide.

**Millenod** · 22/09/2005, 19h44

...
me vient une idée...

quand je suis sous win2000, que j'appuie sur le bouton "arret" de la tour.
dans la seconde le pc est éteint, suite à cet arrêt violent!

peut etre que je n'ai pas l'eventid 6006, dans le gestionnaire du fait de cet arrêt brutal.

J'ai donc codé un autre service, plus "bourrin" : je logue dans un fichier toute les 5min, la date et heure, afin de connaitre à 5min prêt l'heure d'extinction de la machine.
ainsi je pourrais savoir si elle s'éteint à heure fixe, ou si elle crashe sans raison.

je t'en dirais plus demain.

**Laurent Dardenne** · 22/09/2005, 19h47

Tu peux laisser le post 'ouvert '

**Laurent Dardenne** · 22/09/2005, 19h52

Envoyé par Millenod

quand je suis sous win2000, que j'appuie sur le bouton "arret" de la tour.
dans la seconde le pc est éteint, suite à cet arrêt violent!

peut etre que je n'ai pas l'eventid 6006, dans le gestionnaire du fait de cet arrêt brutal.

Effectivement dans ce cas !
Mais ici ton service ne t'es pas non plus d'un grand secours, et l'eventID doit être différent ou le log contient une autre infos mais je n'en suis pas certains.
D'avoir un démarrage sans être précédé d'un arrêt propre, à part l'installation initiale je ne vois pas.

Quel est l'objectif tout comptes fait?