事件查看器：忠诚的电子眼

事件查看器是windows操作系统自带的安全监视工具。事件日志收集有关硬件．软件．系统问题方面的信息．常常用来协助解决系统故障。本文重点介绍事件查看器在监视他人使用电脑方面的功用．希望能启发读者思考，加强对事件查看器的关注与应用。     

使用Windows Vista的事件查看器查找系统故障信息

如果要了解系统最近发生事件的详细信息，可以借助事件查看器。和Windows2000／XP相比，Windows Vista的事件查看器经过重新设计，更加人性化，更容易读懂，更容易定位特定的事件，还可以给特定事件绑定指定的操作。     

Win2000故障解决一览

Ｗｉｎ２０００的推出标志着操作系统达到了一个新的阶段，但是由于Ｂｕｇ实在是太多了（听说有６万多条，可怕？），在使用的过程中各种的问题接踵而来，下面将我在实际中碰到的问题列出，希望对大家有点帮助。 １、当安全日志装满时，暂停计算机，采取下面的步骤： 打开事件查看器，在控制台中，右键单击“安全日志”，然后单击“属性”。在“常规”选项卡上，单击“改写久于ｎ天的事件”或“不改写事件（手动清除日志）”。单击“开始”，单击“运行”，键入ｒｅｇｅｄｉｔ，进入“ＨＫＥＹ＿ＬＯＣＡＬ ＭＡＣＨＩＮＥ＼ＳＹＳＴｈＭ＼ …     

Win2000之工具利器——事件查看器

由于Win2000的不完善性(听说有六万多bug?),各种各样的问题是不可避免的,以Win2000 Profes-sional版为例,通过“管理工具”的使用往往可以为我们解决大部分的问题。进入“控制面板”,可以看到“管理工具”,“事件查看器”就在其中。无论是在NT还是在Win2000 Professional中,“事件查看器”都是最重要的系统管理工具。因为在“事件查看器”中,通过使用事件日志,可以收集有关硬件、软件、系统问题方面的信息,并监视Windows2000安全事件。可以毫不夸张地说:“事件查看器”是Win2000 Professional的一双     

基于ELK的Windows系统安全风险分析的研究探索

操作系统安全尤其是Windows操作系统安全广受重视,如何分析Windows系统运行情况、评估Windows系统安全风险,实现Windows系统安全威胁感知是网络安全研究的重要方向。本文以ELK为基础,从日志分析角度入手,建立海量实时日志分析平台,高效利用Windows系统事件日志,挖掘Windows事件日志价值,实现Windows系统日志审计与分析,完成系统安全风险评估与威胁感知。     

修改系统日志路径 保障记录安全

一、查看默认日志路径 依次打开“控制面板＼管理工具＼计算机管理”,选中左侧窗口中的“事件查看器”,下面则有“应用程序”、“安全性”、“系统”三项。以第一个“应用程序”为例,在上面点击鼠标右键,选择“属性”,在“日志名称”处显示Windows2000的默认日志存放路径为：“c：＼winnt＼system32＼cortfig＼appevent．evt”字样。     

在Windows XP中模仿Windows Vista的事件触发器

在Windows Vista中，我们可以在事件查看器中创建事件触发操作。在Windows XP中，利用VBScripti脚本和eventtrigger．exe命令行工具也可以实现同样的功能。     

基于日志的提取已修改计算机系统时间的方法

文章根据操作系统日志文件记录的信息,提出了使用事件查看器和日志分析工具对日志文件进行分析,提取已修改的计算机系统时间的事件,从而证实计算机系统时间被修改.     

让你的事件日志重现生机

当系统出现问题的时候,你最先想到的是什么?对于高手来说"事件查看器"是他们寻找问题根源的绝佳手段。不过有的时候由于系统出错,想通过查看事件日志找到你需要的出错信息,并着手解决问题时,却发现你的事件查看器或事件日志罢工了那怎么办?那麻烦可就大了,我的机子就出     

Windows系统登录类型解析

如果你留意Windows系统的安全日志。在那些事件描述中你将会发现里面的“登录类型”并非全部相同,难道除了在键盘上进行交互式登录（登录类型1）之外还有其它类型吗？不错．Windows为了让你从日志中获得更多有价值的信息,它细分了很多种登录类型。     

全新的安全性日志令Windows事件大放光彩

新ID号、新外观、XML格式的事件、粒度更细的审核策略以及加强版的事件查看器。这些都是Windows Server2008和Windows Vista的闪光之处。[编者按]     

关闭Windows XP的账号查询

作为一个Windows 2000服务器的管理员,在用事件查看器检查日志记录时,发现有大量的非法尝试登录事件,并且这些非法尝试所猜测的用户名都是该服务器的用户列表中存在的名单。这是一个非常严重的问题,如果入侵者在不知道用户名的情况厂盲目尝试一些常见的用户名,比如administrator、root、guest等,成功的概率会是很小很小的,并且通常管理员会将这些用户名加以改     

PsLoglist：快速简便地对事件日志进行整理和归类

PsLoglist是一款小巧的、命令行式的事件日志查看器。能简化和优化您日常对系统日志的分析工作。它的命令行输入、输出参数以及过滤选项将在本文中详细介绍。赶紧先睹为快吧。[编者按]     

特别事件的特别提示

Windows Vista的事件查看器增加了一个新的功能,可以为某些特定的事件绑定任务,这样当系统发生指定的事件时,可以自动触发预先设置的任务。按下"开始"按钮,从"所有程序"中选择"管理工具",在这里可以发现"事件查看器"的位置;或者,也可以进入控制面板,在"系统和维护"分组下找到"事件查看器";更简单的方法是,在"开始搜索"框中键入"eventvwr.msc",按下回车键后即可进入事件查看器的主界面。     

Windows XP中图片查看器的妙用

Windows XP系统中有一个“Windows图片和传真查看器”工具，利用它可以在无需第三方看图工具的帮助下，实时测览图片，除浏览图像外，图片查看器还有其他一些功能！下面介绍的就是隐藏在图片查看器中的另类功能，希望各位更好地用好图片查看器！     

AD中的重置密码与更改密码有什么区别？

在活动目录中分别有重置密码（Reset Password）和更改密码（Change Password）两种权限,它们有什么区别？在windows内置的日志查看器中,重置密码和更改密码是否会有不同的显示？     

抛弃Acdsee不用软件用自带

Acdsee虽然功能强大，但它庞大的身躯却让配置不高的朋友们越来越望而生畏。那么在Windows操作系统里看图，使用什么软件最方便最快捷呢？当之不愧应该算是Windows自带的图片查看器。然而，你也会发现windows图片查看器只支持5种图片格式,而如act、apm等越来越多的图片格式,Windows图片查看器则无能为力。当然也不是没有解决办法，     

系统健康的体检医生

在Windows2000、WindowsXP操作系统中有一位系统运行状况的忠实记录者,从开机、运行到关机过程中发生的每一个事件都将被记录下来,它就是“事件查看器”。用户可以利用这个系统维护工具,收集有关硬件、软件、系统问题方面的信息,井监视系统安全事件,将系统和其他应用程序运行中的错误或警告事件记录下来,便于诊断和纠正系统发生的错误和问题。下面通过几个例子来讲解“事件查看器”的实际应用。     

警惕系统的8种“红色警报”

很多电脑用户都知道事件查看器,不过经常用到它的人就很少了。为什么在Windows 2000/XP/2003中都内置了这个组件呢?它在我们的日常电脑应用中有什么作用?带着这些疑问,请跟随本文一起走近这个颇具几分神秘色彩的“事件查看器”吧!     

搜索系统的蛛丝马迹——事件查看器

阅读提示:如果你不关心系统的安全,不想找到产生故障的原因,不想知道前天什么时候上网、上了多长时间,那么本文肯定不适合你。因为在这里,除了可以学到关于事件查看器的基本知识,还会了解如何利用事件查看器里的蛛丝马迹发现并解决系统故障。