使用Windows Vista的事件查看器查找系统故障信息

如果要了解系统最近发生事件的详细信息，可以借助事件查看器。和Windows2000／XP相比，Windows Vista的事件查看器经过重新设计，更加人性化，更容易读懂，更容易定位特定的事件，还可以给特定事件绑定指定的操作。     

基于PowerBuilder模拟Windows输入法的智能模块设计

针对在Power Builder中模拟实现类似于Windows智能ABC的功能,通过在PB中定义用户事件(Event ID)来实现对Windows事件的调用,避免了由于使用程序频繁查询数据库所导致系统缓慢的问题。     

Windows程序设计机理

本篇归纳说明了Windows程序设计中的基本概念,分析Windows程序设计的基本结构,着重阐述了以消息为基础,以事件来驱动的Windows程序设计机理,为初学者提供了清晰的学习思路     

基于ELK的Windows系统安全风险分析的研究探索

操作系统安全尤其是Windows操作系统安全广受重视,如何分析Windows系统运行情况、评估Windows系统安全风险,实现Windows系统安全威胁感知是网络安全研究的重要方向。本文以ELK为基础,从日志分析角度入手,建立海量实时日志分析平台,高效利用Windows系统事件日志,挖掘Windows事件日志价值,实现Windows系统日志审计与分析,完成系统安全风险评估与威胁感知。     

Windows系统登录类型解析

如果你留意Windows系统的安全日志。在那些事件描述中你将会发现里面的“登录类型”并非全部相同,难道除了在键盘上进行交互式登录（登录类型1）之外还有其它类型吗？不错．Windows为了让你从日志中获得更多有价值的信息,它细分了很多种登录类型。     

Windows Phone 8来袭

随着2月份的一次“信息泄漏”事件，让众人都把眼光放在了Windows Phone8（以下简称WP8）这款新型手机系统上。从透露出来的各种细节来看，这个代号为“Apollo”的新系统与之前相比可以说是发生了相当大的变化。对于开发者来说，系统的巨大更新对他们的开发也会带来不小的影响，那么距离我们并不遥远的WP8的更新对开发者们来说是好是坏呢？     

浅析Windows系统安全防护

随着Windows在人类生活领域中的广泛应用,针对Windows系统攻击事件也随之增加。通过监控和修改注册表,及采用加密技术可以达到防御和清除计算机病毒,保护Windows系统安全的目的。     

Windows7系统事件日志分析与编程

事件日志作为一种重要的系统管理工具,主要用于监视系统运行情况、查找系统故障根源和分析软件的执行流程等。对软件开发者而言,有必要从编程角度分析 Windows7系统的事件日志架构体系。简要介绍 NET Framework 一个重要的事件日志类 EventLog,以及使用 EventLog 类和 C ＋＋/CLI 语言实现事件日志创建、写入和删除的编程方法。     

全新的安全性日志令Windows事件大放光彩

新ID号、新外观、XML格式的事件、粒度更细的审核策略以及加强版的事件查看器。这些都是Windows Server2008和Windows Vista的闪光之处。[编者按]     

学会安全审核策略，为Windows排故障、保安全——送你微软原装的“系统摄像头”

菜鸟的入门知识 1．审核策略是什么 审核策略是Windows 2000及以后版本组策略口引入的一个安全机制．它可以用日志形式记录系统中已经被审核的事件，而系统管理员通过生成的日志文件，能轻易发现和跟踪发生在所管理区域内的可疑事件．比如：谁曾经访问过哪个文件，哪些非法程序入侵了你的电脑等．     

解决Windows 2000中的STOP故障

虽然微软公司称 Windows2000系统很稳定，但难免不会发生故障，例如 stop故障就是 Windows2000中特有的一种，通常出现该错误以后，如果电脑继续执行下去，很可能会破坏数据，因此正确对待 stop故障尤为重要。 　　1.在确定没有病毒并且可以启动 Windows2000的情况下，打开“事件查看器”中的信息，以查出导致故障的设备或驱动程序。 　　2.如果系统已经不能启动，我们可以试用“安全模式”或“最后一次正确的配置”启动计算机，然后删除或禁用最近新安装的程序。 　　3.如果用“安全模式”也不能启动计算机，这时可以使用修复控制台，并…     

Windows升级到Windows XP

运行Windows XP并不需要最新最快的PC，你完全可以在安装旧版Windows的机器上安装这个最新版操作系统．尝试一下Windows XP给你带来的新生活，Win XP无疑是一个比旧版Windows稳定得多的操作系统。     

想发送信息就用Blat：免费的命令行信息发送工具

我曾经介绍过eventtriggers.exe这个命令，它是Windows Server 2003和Windows XP中的一个新增工具，当事件日志中发生某个事件时可以让你配置计算机来运行一个指定的命令。其中之一的操作就是可以配置为给自己发送一个关于该事件的电子邮件信息。许多读者都想知道他们怎样做才能从命令行发送一个信息。其实答案很简单，你只需要使用一个很酷的公共工具——Blat。     

在Windows 95中直接启动Windows 3.1的方法

现在人们喜欢在自己电脑里安装双系统，即安装了Windows95后，仍保留Windows3.1。但是在Windows95的状态下，想进入Windows3．1，一般必须退出系统后，重新启动才能进入Windows3.1。能否在Windows95中直接启动Windows3．1呢？虽然我们可以直接在Windows95的桌面上建立WIN．COM的图标，但如果你在Windows95下直接双击Win－dows3．1的WIN．COM图标时，系统会提示你，已经运行在增强方式的Windows下并拒绝执行。造成这种现象的原因，是因为Windows95与Windows3．1均属于同一类操作系统，并且在对资源的管理等方面都采取了一些特殊的…     

Windows Vista事件管理：从普通到优秀

将事件信息收集与计划任务紧密结合．是Windows Vista最让人心动的事件管理新特性之一．配合以强大的WMI技术、PoweShell命令行技术．它给IT管理人员带来了无限的想象空间。[编者按]     

初探Windows XP用户帐号

在与Windows XP亲密接触的过程中，入门的第一关就是熟悉windows XP所独有的用户帐号管理。windows XP可以允许多个用户在不同的时间内共享使用计算机，如何使得不同的用户在Windows XP中分别处理自己的工作，而不对他人造成干扰?这些，都可以通过设置Windows XP用户帐号来实现。下面就一起来领略一下Windows XP用户帐号的魅力吧。     

触发器高效管理系统

通过事件触发器,可以及时知道Windows系统中发生的一些重要事件,帮助管理员快速处理系统潜在的故障。事件触发器功能已经内置在Windows Server2005服务器系统中,本文就来挖掘一下Windows Server2003服务器系统中的事件触发器功能,通过它来让系统管理更高效。     

基于虚拟输入事件的软件集成

提出了一种在Windows下基于虚拟输入事件的软件集成方法，在不改动原软件的情况下就可以实现软件的自动化操作，简便易行，适用面广。该方法在实际项目中得到了成功应用。     

Linux下把玩Windows

目前操作系统的现状就是Windows占据了90%以上的市场，即使那些对Linux情有独钟的用户，也因为需要和Windows用户交换Microsoft Office文档而不得不重新回到Windows的怀抱，也有不少用户是这样解决问题的，他们在Linux下的Wtare Workstation中安装一个Windows2000 Professional，如果需要访问Microsoft Office文档，就在虚拟机中打开Word,Power Point文档，从而不用离开Linux平台，就可以玩转Windows下的各种应用。     

基于hook的Windows防火墙驱动程序研究与设计

在分析介绍Windows 2000/XP平台的网络驱动程序的基础上,提出了一种使用NDIS hook技术实现防火墙驱动程序的方法。这种方法不同于已有的API hook技术,它无需重新启动操作系统就能生效,并增强了抵御网络攻击的能力。由于它工作在网络层,可以对所有进出计算机的数据包进行过滤,因此可以更方便有效地保护用户信息安全。同时提出并设计了一个基于共享内存和事件对象的驱动程序通信模型。分析证明该模型可有效提高驱动程序与应用程序通信的效率。