windows的日志文件

windows2000 xp 2003 都有应用程序，安全 和系统事件服务器

 

域控制器的系统还有文件复制，和目录服事件日志

 

处理文件时 有术语 幻数（Magic Number）特指文件内一系列特殊的字节，幻数可以用来唯一标示文件及类型

 

在文件特征分析时会用到幻数，通过检测文件中的幻数可以判断其与该类型的扩展名是否匹配。

 

IE浏览器浏览历史Local Setting/Temporary Internet Files/Content.IE5

 

在注册表中配置为NTUSER。DAT  开机系统HCU

 

具体位于software/Microsoft/windows/currentvision/internet setting/URL history

 

daytokeep 默认是20

 

日志文件：

setuplog.txt  记录安装信息 时间

 

setuppact.log 记录安装过程中图形部分所发生的一系列动作信息

 

setupAPI.log windows系统中设备，服务包，补丁安装记录

 

netsetip.log 该文件位于windows/debug目录下  记录了系统工作组和域成员信息

 

计划任务日志  计划任务服务可以对其进行管理，  这个服务允许具有管理员权限的用户去计划一个任务   SchedLgU.txt

记录了很多调度任务运行日志。

software/microsoft/schedulingagent

文件保存在windows目录下

 

XP防火墙日志 pfirewall.log

 

Dr.Watson日志 drwtsn32.log    保存在Documents and Setting/All user/application date/microsoft/dr watson

 

文件崩溃寸