windows日誌和審覈

windows事件日誌簡介 Windows事件日誌記錄着 Windows系統中發生的各類事件。通過事件日誌,可以監控用戶對系統的使用情況,掌握計算機在特定時間發生了什麼事件,此外也可以瞭解用戶的各種操作行爲。因此,它可以爲調查提供很多關鍵信息。 Windows事件日誌文件本質上是數據庫,其中包括有關係統、安全、應用程序的記錄。記錄的事件包含9個元素:日期/時間、事件級別、用戶、計算機、事件1D、來

>>阅读原文<<