Apakah ada daftar lengkap tentang apa yang Windows log atau dapat login?

Saya tahu bahwa ada log peristiwa, tetapi tidak sampai di situ. Ada log untuk executable MSI, log perangkat, pengaturan dan instalasi, log kinerja, dan sebagainya. Ini mungkin daftar yang cukup panjang; Namun, di mana saya dapat menemukan daftar lengkap tentang apa yang Windows log?

Dengan preferensi, akan berguna untuk memiliki daftar yang lebih jauh dari apa yang ada secara default; untuk mengetahui apa yang dilakukan oleh masing-masing logger, mana yang tidak aktif secara default, mana yang dapat ('t) diubah, ...

Apakah Anda tahu ada daftar seperti itu? Adakah yang ingin membuat daftar seperti itu?

Lokasi Log Terpusat

• %WINDIR%\System32\configatau %WINDIR%\System32\winevt\Logs
  Berisi sebagian besar log peristiwa yang dapat diakses dari Peraga Peristiwa.

• %WINDIR%\Logs
  Berisi banyak file log tekstual.

keamanan penting microsoft

• %PROGRAMDATA%\Microsoft\Microsoft Antimalware\Support
  Log Runtime

• %PROGRAMDATA%\Microsoft\Microsoft Security Client\Support
  Log Instalasi

Instalasi Sementara dan Log Defender Windows

• %WINDIR\Temp\*.log
  Berisi informasi tentang instalasi MSI dan juga untuk memulai / memindai Windows Defender.

• %AppData%\Local\Temp\*.log
  Berisi informasi tentang instalasi MSI yang dijalankan dalam konteks pengguna saat ini.

Log Instalasi Windows

• %AppData%\Local\Microsoft\Websetup(Windows 8)
  Berisi detail tentang fase pengaturan web Windows 8.

• %AppData%\setupapi.log(Windows XP dan sebelumnya)
  Berisi informasi tentang perubahan perangkat dan driver dan perubahan sistem penting, seperti pemasangan paket layanan dan perbaikan terbaru.

• %SYSTEMROOT%\$Windows.~BT\Sources\Panther\*.log,xml
  Berisi informasi tentang tindakan pengaturan, kesalahan, struktur, SID dan perangkat pengaturan awal. Ketika instalasi dibatalkan, file-file ini akan berisi informasi rollback.

• %WINDIR%\PANTHER\*.log,xml
  Berisi informasi tentang tindakan pengaturan, kesalahan, struktur, SID dan perangkat pengaturan yang lebih baru.

• %WINDIR%\INF\setupapi.dev.log
  Berisi informasi tentang perangkat Plug and Play dan instalasi driver.

• %WINDIR%\INF\setupapi.app.log
  Berisi informasi tentang instalasi aplikasi.

• %WINDIR%\Performance\Winsat\winsat.log
  Berisi hasil tes kinerja.

Layanan Waktu Windows

• Untuk mengaktifkan pencatatan Layanan Waktu Windows:

  w32tm /debug /enable /file:"C:\time-service.log" /entries:1000 /size:10485760
  

• Untuk menonaktifkan pencatatan menjalankan Layanan Waktu Windows:

  w32tm /debug /disable
  

pembaruan Windows

• %WINDIR%\WindowsUpdate.log
  Berisi semua peristiwa yang berkaitan dengan Pembaruan Windows

• %WINDIR%\SoftwareDistribution\ReportingEvents.log
  Berisi acara yang terkait dengan laporan status pembaruan perangkat lunak.

Alat Layanan dan Manajemen Gambar Penempatan (DISM)

• %WINDIR%\Logs\DISM\dism.log
  Berisi informasi tentang peristiwa yang terjadi saat berinteraksi dengan gambar Windows.

Layanan Berbasis Komponen (CBS)

• %WINDIR%\Logs\CBS\CBS.log
  Berisi informasi tentang peristiwa yang terjadi ketika berinteraksi dengan komponen dan fitur Windows.

Saya pikir Anda meminta yang tidak mungkin. Ada banyak bagian log dalam Windows Event Log, diakses oleh Windows dan aplikasi dan layanan non-Windows, dan berbeda dari satu versi Windows ke yang berikutnya. Selain itu, ada banyak opsi logging lainnya, termasuk file teks (mis. Log) dan di Basis Data Internal Windows .

Daftarnya akan luas dan beragam, dan akan tergantung pada OS tertentu yang Anda miliki dan bagaimana konfigurasi.

Menjalankan

wevtutil el

di command prompt.

C:\Users\rvlan500\Desktop>wevtutil el /?
List the names of all logs.

Usage:

wevtutil { el | enum-logs }

Example:

The following example lists the names of all logs.

wevtutil el

C:\Users\rvlan500\Desktop>