回覆列表
  • 1 # 老弟弟二

    日誌資訊存放在系統根目錄當中,也就是C:windows-》system32-》config資料夾當中,可以去這裡找到;不過,一般XP首先進入系統目錄的時候會顯示是隱藏的,直接點選顯示此資料夾的內容即可,日誌檔案的名字叫做SecEvent.Evt,是一種以Evt格式為字尾的檔案.想要檢視他或者儲存日誌資訊怎麼辦呢,這裡提供兩個辦法,第一種是利用系統自帶的事件檢視器來檢視,也很簡單,點選左下角的開始-》執行,輸入Eventvwr.msc.點選確定,直接進入的就是事件檢視器開啟的日誌資訊的介面了,在XP和Windows2003當中都是這一個檔案SecEvent.Evt包含了四種不同的資訊,所以直接就能檢視到對應的內容。需要注意的一點是,這種日誌資訊檔案假如直接複製黏貼到其他的機子上,會丟失大部分的資訊內容,起不到儲存日誌資訊的作用,假如我們真想儲存日誌資訊該怎麼辦呢?我們可以這樣來操作:首先開啟事件檢視器檢視日誌資訊,然後右鍵點選一種型別資訊,點選另存日誌檔案.然後點選下方的檔案型別,選擇txt格式.然後輸入你自己設定的日誌資訊的名字,然後點選儲存即可,這樣,日誌資訊就被儲存成txt格式的了,方便我們隨時檢視和研究,並且移動到其他機器也不會丟失任何資訊,這也是保證了資訊的完整性了9在Windows2003系統下跟XP位置和方法一樣,不做多介紹,Windows7略有不同,下面稍微介紹下windows7的位置,windows7的日誌資訊檔案是分開存放的,而且位置也做了變化,這是為系統的承受力和執行機制方面的原因,這裡不多說.windows7的日誌資訊檔案存放在C:windows-》System32-》winevt-》Logs資料夾下,對應的日誌檔案也有很多,並且檔案格式都是evtx格式的檔案,怎麼開啟他和儲存他呢,方法跟XP類似。也直接用Eventvwr.msc這個命令啟用事件檢視器來檢視即可

  • 中秋節和大豐收的關聯?
  • 如何辨別碧玉真假?