默认情况下,Windows系统会记录加载程序运行情况。可以通过“事件查看器”来查看这些信息,通过执行命令“eventvwr.msc /s”打开该工具,先可通过在控制面板上打开管理工具,双击“事件查看器”打开,打开后,点击windows日志下的“应用程序”即可查看相关系统记录的应用程序执行情况。
对应64位操作系统,可通过右键“应用程序”选择“筛选当前日志”来打开“筛选当前日志”对话框
默认情况下 “筛选当前日志”对话框得记录时间为“任何时间”,我们可以根据需要选择"自定义范围.." 打开“自定义范围”对话框