Windows日誌與***檢測

一、日誌文件的特殊性 要了解日誌文件，首先就要從它的特殊性講起，說它特殊是因爲這個文件由系統管理，並加以保護，一般情況下普通用戶不能隨意更改。我們不能用針對普通TXT文件的編輯方法來編輯它。例如WPS系列、Word系列、寫字板、Edit等等，都奈何它不得。我們甚至不能對它進行「重命名」或「刪除」、「移動」操作，否則系統就會很不客氣告訴你:訪問被拒絕。 當然，在純DOS的狀態下，可以對它進行一些常規

>>阅读原文<<