Add files via upload

2025-09-25 03:32:26 +08:00
parent 225937cc20
commit c2844cb166
52 changed files with 2073 additions and 0 deletions
@@ -0,0 +1,17 @@
+### Windows 日志存储位置
+
+主要的日志类别及其文件如下：
+
+- **应用程序日志 (Application)**：
+  - **文件路径**：`%SystemRoot%\System32\Winevt\Logs\Application.evtx`
+  - **内容**：记录由应用程序产生的事件，例如程序启动、停止、崩溃或错误信息
+- **安全日志 (Security)**：
+  - **文件路径**：`%SystemRoot%\System32\Winevt\Logs\Security.evtx`
+  - **内容**：记录与安全相关的事件，例如用户登录/注销、权限更改、文件访问等。这对于应急响应和取证分析非常重要
+  - **注意**：安全日志默认是关闭许多详细审计功能的，需要通过组策略（Group Policy）来启用更详细的审计策略
+- **系统日志 (System)**：
+  - **文件路径**：`%SystemRoot%\System32\Winevt\Logs\System.evtx`
+  - **内容**：记录由 Windows 操作系统组件产生的事件，例如驱动程序加载失败、硬件错误、服务启动/停止等
+- **Setup 日志 (Setup)**：
+  - **文件路径**：`%SystemRoot%\System32\Winevt\Logs\Setup.evtx`
+  - **内容**：记录 Windows 安装、升级或服务包安装过程中的事件