Saya tahu bahwa ada log peristiwa, tetapi tidak sampai di situ. Ada log untuk executable MSI, log perangkat, pengaturan dan instalasi, log kinerja, dan sebagainya. Ini mungkin daftar yang cukup panjang; Namun, di mana saya dapat menemukan daftar lengkap tentang apa yang Windows log?
Dengan preferensi, akan berguna untuk memiliki daftar yang lebih jauh dari apa yang ada secara default; untuk mengetahui apa yang dilakukan oleh masing-masing logger, mana yang tidak aktif secara default, mana yang dapat ('t) diubah, ...
Apakah Anda tahu ada daftar seperti itu? Adakah yang ingin membuat daftar seperti itu?
Jawaban:
Lokasi Log Terpusat
%WINDIR%\System32\config
atau%WINDIR%\System32\winevt\Logs
Berisi sebagian besar log peristiwa yang dapat diakses dari Peraga Peristiwa.
%WINDIR%\Logs
Berisi banyak file log tekstual.
keamanan penting microsoft
%PROGRAMDATA%\Microsoft\Microsoft Antimalware\Support
Log Runtime
%PROGRAMDATA%\Microsoft\Microsoft Security Client\Support
Log Instalasi
Instalasi Sementara dan Log Defender Windows
%WINDIR\Temp\*.log
Berisi informasi tentang instalasi MSI dan juga untuk memulai / memindai Windows Defender.
%AppData%\Local\Temp\*.log
Berisi informasi tentang instalasi MSI yang dijalankan dalam konteks pengguna saat ini.
Log Instalasi Windows
%AppData%\Local\Microsoft\Websetup
(Windows 8)Berisi detail tentang fase pengaturan web Windows 8.
%AppData%\setupapi.log
(Windows XP dan sebelumnya)Berisi informasi tentang perubahan perangkat dan driver dan perubahan sistem penting, seperti pemasangan paket layanan dan perbaikan terbaru.
%SYSTEMROOT%\$Windows.~BT\Sources\Panther\*.log,xml
Berisi informasi tentang tindakan pengaturan, kesalahan, struktur, SID dan perangkat pengaturan awal. Ketika instalasi dibatalkan, file-file ini akan berisi informasi rollback.
%WINDIR%\PANTHER\*.log,xml
Berisi informasi tentang tindakan pengaturan, kesalahan, struktur, SID dan perangkat pengaturan yang lebih baru.
%WINDIR%\INF\setupapi.dev.log
Berisi informasi tentang perangkat Plug and Play dan instalasi driver.
%WINDIR%\INF\setupapi.app.log
Berisi informasi tentang instalasi aplikasi.
%WINDIR%\Performance\Winsat\winsat.log
Berisi hasil tes kinerja.
Layanan Waktu Windows
Untuk mengaktifkan pencatatan Layanan Waktu Windows:
Untuk menonaktifkan pencatatan menjalankan Layanan Waktu Windows:
pembaruan Windows
%WINDIR%\WindowsUpdate.log
Berisi semua peristiwa yang berkaitan dengan Pembaruan Windows
%WINDIR%\SoftwareDistribution\ReportingEvents.log
Berisi acara yang terkait dengan laporan status pembaruan perangkat lunak.
Alat Layanan dan Manajemen Gambar Penempatan (DISM)
%WINDIR%\Logs\DISM\dism.log
Berisi informasi tentang peristiwa yang terjadi saat berinteraksi dengan gambar Windows.
Layanan Berbasis Komponen (CBS)
%WINDIR%\Logs\CBS\CBS.log
Berisi informasi tentang peristiwa yang terjadi ketika berinteraksi dengan komponen dan fitur Windows.
sumber
Saya pikir Anda meminta yang tidak mungkin. Ada banyak bagian log dalam Windows Event Log, diakses oleh Windows dan aplikasi dan layanan non-Windows, dan berbeda dari satu versi Windows ke yang berikutnya. Selain itu, ada banyak opsi logging lainnya, termasuk file teks (mis. Log) dan di Basis Data Internal Windows .
Daftarnya akan luas dan beragam, dan akan tergantung pada OS tertentu yang Anda miliki dan bagaimana konfigurasi.
sumber
Menjalankan
di command prompt.
sumber