我一本正經(jīng)地胡說一下吧。

控制面板→管理工具”中找到的“事件查看器”，通過它可以了解系統(tǒng)的喜怒哀樂和一言一行

事件查看器相當(dāng)于一本厚厚的系統(tǒng)日志，可以查看關(guān)于硬件、軟件和系統(tǒng)問題的信息，也可以監(jiān)視Windows XP的安全事件，下面筆者簡單介紹：

提示:除了可以在“控制面板→管理工具”中找到“事件查看器”的蹤影外,也可以在“運(yùn)行”對(duì)話框中手工鍵入“%SystemRoot%\system32\ c/s”打開事件查看器窗口。

1． 應(yīng)用程序日志

包含由應(yīng)用程序或系統(tǒng)程序記錄的事件，主要記錄程序運(yùn)行方面的事件，例如數(shù)據(jù)庫程序可以在應(yīng)用程序日志中記錄文件錯(cuò)誤，程序開發(fā)人員可以自行決定監(jiān)視哪些事件。如果某個(gè)應(yīng)用程序出現(xiàn)崩潰情況，那么我們可以從程序事件日志中找到相應(yīng)的記錄，也許會(huì)有助于你解決問題。

2． 安全性日志

記錄了諸如有效和無效的登錄嘗試等事件，以及與資源使用相關(guān)的事件，例如創(chuàng)建、打開或刪除文件或其他對(duì)象，系統(tǒng)管理員可以指定在安全性日志中記錄什么事件。默認(rèn)設(shè)置下，安全性日志是關(guān)閉的，管理員可以使用組策略來啟動(dòng)安全性日志，或者在注冊表中設(shè)置審核策略，以便當(dāng)安全性日志滿后使系統(tǒng)停止響應(yīng)。

3． 系統(tǒng)日志

包含Windows XP的系統(tǒng)組件記錄的事件，例如在啟動(dòng)過程中加載驅(qū)動(dòng)程序或其他系統(tǒng)組件失敗將記錄在系統(tǒng)日志中，默認(rèn)情況下Windows會(huì)將系統(tǒng)事件記錄到系統(tǒng)日志之中。這里有一個(gè)非常重要的事件：6006，如果你在某一天的事件查看器中沒有發(fā)現(xiàn)ID為6006的事件，那么說明計(jì)算機(jī)在當(dāng)天未正常關(guān)機(jī)，雙擊打開“事件屬性”窗口，如果看到手描述為“事件日志服務(wù)已停止”，說明這里的“時(shí)間”是指計(jì)算機(jī)正常關(guān)機(jī)的時(shí)間。

如果機(jī)子被配置為域控制器，那么還將包括目錄服務(wù)日志、文件復(fù)制服務(wù)日志；如果機(jī)子被配置為域名系統(tǒng)(DNS)服務(wù)器，那么還將記錄DNS服務(wù)器日志。當(dāng)啟動(dòng)Windows時(shí)，“事件日志”服務(wù)(EventLog)會(huì)自動(dòng)啟動(dòng)，所有用戶都可以查看應(yīng)用程序和系統(tǒng)日志，但只有管理員才能訪問安全性日志。

。

全部

總結(jié)

以上是生活随笔為你收集整理的你用计算机做过什么事情,他偷偷干了什么？（电脑）的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。