前置知识windows vista 以前系统 日志信息日志扩展名：.evtx三个主要日志：安全事件 应用事件 系统事件位置：C:WindowsSystem32configwindows vista+ ...