Windows 主要有以下三类日志记录系统事件：应用程序日志、系统日志和安全日志 系统日志：%SystemRoot%System32WinevtLogsSystem.evtx记录操作系统组件产生的事件，主要包括驱动程序、系统组件