事件查看器：忠诚的电子眼

事件查看器是windows操作系统自带的安全监视工具。事件日志收集有关硬件．软件．系统问题方面的信息．常常用来协助解决系统故障。本文重点介绍事件查看器在监视他人使用电脑方面的功用．希望能启发读者思考，加强对事件查看器的关注与应用。     

单一命令创建自定义事件

Windows事件查看器是为计算机提供健康信息的工具，事件查看器中包括至少三种日志：应用日志（包含应用程序产生的事件）、安全日志（Windows产生的和安全相关的事件）和系统日志（Windows产生的系统范围的事件）。每种日志都显示信息、警告和错误事件，以及产生该事件的源组件名称、事件的简要描述和事件ID。[第一段]     

利用收音机制作的金属探测器

无论是普通计算机用户，还是专业计算机系统管理员，在操作计算机的时候都会遇到某些系统错误，很多朋友经常为无法找到出错原因，解决不了故障问题而感到困扰。事实上，利用Windows内置的事件查看器，加上适当的网络资源，就可以很好地解决大部分的系统问题。     

远程桌面:显卡驱动你别坏我的好事儿

不知道从何时起,远程桌面不能使用了。它怎么会出现故障呢?最终从"事件查看器→系统"中看到了一些眉目(如图1)。从事件日志中可以看到,出现故障的主要原因是"RDPDD.dll failed to load"(RDPDD.dll文件引导失败)。在CFan论坛中提问后,很快得到很多坛友回复,并最终解决问题,下面就将坛友们的方法总结一下。     

远程桌面:显卡驱动你别坏我的好事儿

不知道从何时起,远程桌面不能使用了。它怎么会出现故障呢?最终从"事件查看器→系统"中看到了一些眉目(如图1)。从事件日志中可以看到,出现故障的主要原因是"RDPDD.dll failed to load"(RDPDD.dll文件引导失败)。在CFan论坛中提问后,很快得到很多坛友回复,并最终解决问题,下面就将坛友们的方法总结一下。     

Win2000之工具利器——事件查看器

由于Win2000的不完善性(听说有六万多bug?),各种各样的问题是不可避免的,以Win2000 Profes-sional版为例,通过“管理工具”的使用往往可以为我们解决大部分的问题。进入“控制面板”,可以看到“管理工具”,“事件查看器”就在其中。无论是在NT还是在Win2000 Professional中,“事件查看器”都是最重要的系统管理工具。因为在“事件查看器”中,通过使用事件日志,可以收集有关硬件、软件、系统问题方面的信息,并监视Windows2000安全事件。可以毫不夸张地说:“事件查看器”是Win2000 Professional的一双     

搜索系统的蛛丝马迹——事件查看器

阅读提示:如果你不关心系统的安全,不想找到产生故障的原因,不想知道前天什么时候上网、上了多长时间,那么本文肯定不适合你。因为在这里,除了可以学到关于事件查看器的基本知识,还会了解如何利用事件查看器里的蛛丝马迹发现并解决系统故障。     

基于日志的提取已修改计算机系统时间的方法

文章根据操作系统日志文件记录的信息,提出了使用事件查看器和日志分析工具对日志文件进行分析,提取已修改的计算机系统时间的事件,从而证实计算机系统时间被修改.     

阿呆信箱

1.我的电脑一开机总是出现这样的对话框,"系统在启动时至少有一个服务或驱动程序产生错误,详细信息,请使用事件查看器看"。快两个月了,但不影响正常使用,这是怎么回事呢?答:这是因为有些服务启动的时候有问题,但是你也不用担心,这个问题不会影响你正常使用,如果不想看到这个对话框,可以禁用系统启动失败发送错误警报功能,呵呵,这样就安静了。2.我的电脑安了上网助手,然后打开网页就会在原Flash的位置出现“显示Flash”,点击之后才能出来,好烦啊,怎么能解决这个啊?(上海梁园园)答:有两种方法可以解决你的问题。第一种:就是最彻底的,直接删除…     

特别事件的特别提示

Windows Vista的事件查看器增加了一个新的功能,可以为某些特定的事件绑定任务,这样当系统发生指定的事件时,可以自动触发预先设置的任务。按下"开始"按钮,从"所有程序"中选择"管理工具",在这里可以发现"事件查看器"的位置;或者,也可以进入控制面板,在"系统和维护"分组下找到"事件查看器";更简单的方法是,在"开始搜索"框中键入"eventvwr.msc",按下回车键后即可进入事件查看器的主界面。     

善用事件查看器定位故障

事件查看器是Windows系统内置的一个程序,它的作用就相当于一个监视器,利用它用户能全程跟踪记录Windows系统和应用程序所发生的任何事件。要是计算机系统出了问题,通过查看事件查看器跟踪记录的事件内容,就能追本求源弄清故障原因所在。俗话说"常在江湖飘,哪有不挨刀"。计算机也是一样,工作时间长了,各式各样的故障现象总会不可避免。其实,故障现象并没有可怕之处,可怕的是找不到故障的原因;要是能够准确定位故障根源,那么再难的问题也就不是问题了。为了帮助大家快速定位计算机故障原因,本文下面就教大家如     

系统诊断好帮手——事件查看器

看着这小子一脸茫然,看来我还得给他解释解释：“无论是普通用户还是服务器管理员,在使用系统的时候都会遇到各种各样的问题。可是面对这些问题,很多朋友又有些无所适从不知道如何解决,这个时候‘事件查看器’就会发挥出它的作用了.”     

系统出错我先知

不管是硬件还是软件出了问题,要想纠正错误首先得找出导致问题的原因,在纠错方面WindowsXP为我们提供了一个功能强大的事件查看器工具,不过它的可读性太差,天书般的记录绝非一般用户能看懂的(见图1)。微软也许早就认识到这点,在Vista中对事件查看器进行了大刀阔斧的改进,不但可读性大大增强,而且可对用户最关心的事件进行跟踪。另外考虑到真正推动个人电脑普及的恰恰是非专业人员,所以Vista还内置了“可靠性和性能监视器”,有了它,大多数人都可能成为洞察系统故障的高手,如果再加上任务管理器、WinowsDefender、内存诊断工具等助阵,就能真正做到系统出错我先知了。     

Windows 7能直接查看无线密码

如果你是Windows XP用户,忘记了无线网络密码怎么办?一般地,遇到这样的情况,大家会选择"密码查看器"之类的工具,或是向网管寻求帮助.而如果你是Windows 7用户,你就可以不用借助任何工具,或是求助网管了.     

搞定办公设备：预热预不热的打印机

新员工提示：“小余，你是怎么搞的？打印一份会议资料需要用半个小时吗?”“对不起啊，主管，这打印机有些问题，老是停留在预热状态，没法正常打印。”“那你的意思是要我把这台打印机开除了，是吗?”事实证明，如果由你和一台打印机来共同完成一项工作的时候，不管是你出错还是打印机出错，被炒鱿鱼的都只会是你。所以别让这些机器的问题影响到我们的工作是最重要的。     

警惕系统的8种“红色警报”

很多电脑用户都知道事件查看器,不过经常用到它的人就很少了。为什么在Windows 2000/XP/2003中都内置了这个组件呢?它在我们的日常电脑应用中有什么作用?带着这些疑问,请跟随本文一起走近这个颇具几分神秘色彩的“事件查看器”吧!     

PsLoglist：快速简便地对事件日志进行整理和归类

PsLoglist是一款小巧的、命令行式的事件日志查看器。能简化和优化您日常对系统日志的分析工作。它的命令行输入、输出参数以及过滤选项将在本文中详细介绍。赶紧先睹为快吧。[编者按]     

CFan爆料王

博墅之星·suiniddmm的博墅:http://ddmmgo.blog.cfan.com.cn"ddmm的博墅"的Blog中的日志相当丰富,比如能解决你的系统太慢了,想解决这个问题吗?那就换个账户吧(http://blog.cfan.com.cn/html/32/348432_itemid_124957.html)。当然,这里不仅仅只有IT     

修改系统日志路径 保障记录安全

一、查看默认日志路径 依次打开“控制面板＼管理工具＼计算机管理”,选中左侧窗口中的“事件查看器”,下面则有“应用程序”、“安全性”、“系统”三项。以第一个“应用程序”为例,在上面点击鼠标右键,选择“属性”,在“日志名称”处显示Windows2000的默认日志存放路径为：“c：＼winnt＼system32＼cortfig＼appevent．evt”字样。     

Windows 7系统速度慢 或是颜色校正惹的祸

如果是Windows 7的老用户,从M1到Beta,再从RC到RTM,你都在不断地试用的话,你或许会发现,在使用了Windows 7的Windows照片查看器之后,部分用户的系统速度会变慢.特别是当你用Windows照片查看器查看某些图片格式的文件时,系统调用过程明显会有些"迟钝".