Windows事件查看器介绍

介绍

很多病毒木马操作一般都会在事件查看器中留下痕迹，windows中的事件查看器包括关于硬件、软件、系统、安全事件等问题的信息。直接运行输入eventvwr即可打开。

打开后，定位到windows日志栏下，可以看到有三种类型的日志，分别是应用程序日志、安全日志和系统日志，如下图。

 

应用程序日志

应用程序日志记录了系统程序运行时的事件，例如错误、崩溃等情况，包括安装的程序及系统自带的程序。

安全日志

安全日志记录了一些用户登录事件、文件的创建打开删除事件等。

系统日志

系统日志记录了windows系统组件的一些事件，例如启动过程中加载的驱动程序失败。当计算机为域控制器时还