转: Windows如何打开和使用事件查看器管理计算机

方法/步骤

 

1. 1

   右键单击“我的电脑”（win8中名称为“这台电脑、This Computer”），选择“管理”，点击。

   步骤阅读
2. 2

   出现“计算机管理”对话框，在左侧“计算机管理（本地local）”---“系统工具”---“事件查看器”，依次点击开来，默认状态下是折叠在一起的，点击折叠展开箭头即可。

   步骤阅读
3. 3

   找到“Windows日志”，双击，观察右侧展开区域的变化

   步骤阅读
4. 4

   找到右侧区域中的“应用程序”，双击打开

   步骤阅读
5. 5

   看到非常详细的应用程序信息，其中包括应用程序被打开、修改、权限过户、权限登记、关闭以及重要的出错或者兼容性信息，都一一被记录在内，可以根据关键字、事件排序来搜索定位。

   步骤阅读
6. 6

   右键单击其中任意一条信息，选择“事件属性Event”，可以看到详细的属性。

   步骤阅读
7. 7

   右键单击其中任意一条应用程序信息，选择“保存选择的事件”，可以将其详细信息保存在计算机中或者自定义的网络位置。也可以设置成定期自动备份，具体方法我会在今后写出具体教程来教给大家。

   步骤阅读

   步骤阅读
8. 8

   双击左侧的“安全”，可以将具体的电脑记录的设计安全性的事件信息全都枚举于此，我们普通用户也可以对其进行具体查看和保存、附加程序等。

   步骤阅读
9. 9

   双击左侧的“设置”，在右侧就会展开系统设置详细内容，再点击“XML样式”切换到XML样式，其中系统自动生成完整的网页信息，如果想要把这些信息嵌入到你的网页中，那么只需声明正确的CSS样式，就可以完成嵌入。但是最好不要擅自修改这些代码，因为格式的不兼容会导致编译过程中程序出现不可逆的乱码。

   步骤阅读
10. 10

    双击左侧的“系统”，就可以看到Windows操作系统运行时内核以及上层软硬件之间的运行记录，这里面会记录大量的错误信息，是黑客们分析目标计算机漏洞时最常用到的信息库，如果有时间精力的话最好熟悉错误码，这样的话可以提高分析效率。

    步骤阅读
    END