一、Windows 系統日志排查
1）日志概述
在 Windows 2000 專業版、Windows XP 和 Windows Server 2003 中：
- 系統日志的位置為 C:\WINDOWS\System32\config\SysEvent.evt
- 安全性日志的位置為 C:\WINDOWS\System32\config\SecEvent.evt
- 應用程序日志的位置為 C:\WINNT\System32\config\AppEvent.evt
在 Windows Vista、Windows 7、Windows 8、Windows 10、Windows Server 2008 及以上版本系統中：
- 系統日志的位置為 %SystemRoot%\System32\Winevt\Logs\System.evtx
- 安全性日志的位置為 %SystemRoot%\System32\WinevtLogs\Security.evtx
- 應用程序日志的位置為 %SystemRoot%\System32\Winevt\Logs\Application.evtx
%SystemRoot% 是一個系統環境變量，通常指向 Windows 系統目錄的路徑：%SystemRoot% 默認為 C:\Windows
