日誌資訊存放在系統根目錄當中，也就是C：windows-》system32-》config資料夾當中，可以去這裡找到；不過，一般XP首先進入系統目錄的時候會顯示是隱藏的，直接點選顯示此資料夾的內容即可,日誌檔案的名字叫做SecEvent.Evt，是一種以Evt格式為字尾的檔案.想要檢視他或者儲存日誌資訊怎麼辦呢，這裡提供兩個辦法，第一種是利用系統自帶的事件檢視器來檢視，也很簡單，點選左下角的開始-》執行，輸入Eventvwr.msc.點選確定，直接進入的就是事件檢視器開啟的日誌資訊的介面了，在XP和Windows2003當中都是這一個檔案SecEvent.Evt包含了四種不同的資訊，所以直接就能檢視到對應的內容。需要注意的一點是，這種日誌資訊檔案假如直接複製黏貼到其他的機子上，會丟失大部分的資訊內容，起不到儲存日誌資訊的作用，假如我們真想儲存日誌資訊該怎麼辦呢？我們可以這樣來操作：首先開啟事件檢視器檢視日誌資訊，然後右鍵點選一種型別資訊，點選另存日誌檔案.然後點選下方的檔案型別，選擇txt格式.然後輸入你自己設定的日誌資訊的名字，然後點選儲存即可，這樣，日誌資訊就被儲存成txt格式的了，方便我們隨時檢視和研究，並且移動到其他機器也不會丟失任何資訊，這也是保證了資訊的完整性了9在Windows2003系統下跟XP位置和方法一樣，不做多介紹，Windows7略有不同，下面稍微介紹下windows7的位置，windows7的日誌資訊檔案是分開存放的，而且位置也做了變化，這是為系統的承受力和執行機制方面的原因，這裡不多說.windows7的日誌資訊檔案存放在C:windows-》System32-》winevt-》Logs資料夾下，對應的日誌檔案也有很多，並且檔案格式都是evtx格式的檔案，怎麼開啟他和儲存他呢，方法跟XP類似。也直接用Eventvwr.msc這個命令啟用事件檢視器來檢視即可
日誌資訊存放在系統根目錄當中，也就是C：windows-》system32-》config資料夾當中，可以去這裡找到；不過，一般XP首先進入系統目錄的時候會顯示是隱藏的，直接點選顯示此資料夾的內容即可,日誌檔案的名字叫做SecEvent.Evt，是一種以Evt格式為字尾的檔案.想要檢視他或者儲存日誌資訊怎麼辦呢，這裡提供兩個辦法，第一種是利用系統自帶的事件檢視器來檢視，也很簡單，點選左下角的開始-》執行，輸入Eventvwr.msc.點選確定，直接進入的就是事件檢視器開啟的日誌資訊的介面了，在XP和Windows2003當中都是這一個檔案SecEvent.Evt包含了四種不同的資訊，所以直接就能檢視到對應的內容。需要注意的一點是，這種日誌資訊檔案假如直接複製黏貼到其他的機子上，會丟失大部分的資訊內容，起不到儲存日誌資訊的作用，假如我們真想儲存日誌資訊該怎麼辦呢？我們可以這樣來操作：首先開啟事件檢視器檢視日誌資訊，然後右鍵點選一種型別資訊，點選另存日誌檔案.然後點選下方的檔案型別，選擇txt格式.然後輸入你自己設定的日誌資訊的名字，然後點選儲存即可，這樣，日誌資訊就被儲存成txt格式的了，方便我們隨時檢視和研究，並且移動到其他機器也不會丟失任何資訊，這也是保證了資訊的完整性了9在Windows2003系統下跟XP位置和方法一樣，不做多介紹，Windows7略有不同，下面稍微介紹下windows7的位置，windows7的日誌資訊檔案是分開存放的，而且位置也做了變化，這是為系統的承受力和執行機制方面的原因，這裡不多說.windows7的日誌資訊檔案存放在C:windows-》System32-》winevt-》Logs資料夾下，對應的日誌檔案也有很多，並且檔案格式都是evtx格式的檔案，怎麼開啟他和儲存他呢，方法跟XP類似。也直接用Eventvwr.msc這個命令啟用事件檢視器來檢視即可