確保盤的格式為NTFS。選擇磁盤（如C盤），右擊屬性，如圖：右擊想要監測的文件夾（如C:UsersG.WardDesktopTest），點擊安全>>高級，在“審核copy”選項卡下，點擊“添加”，加入Everyone，並且對“刪除子文件夾及文件”和“刪除”的成功和失敗zhidao都啟用審核設置安全，審核添加設置，everone開始>>運行>>gpedit.msc，計算機配置-Windows設置--安全設置-本地策略--審核 策略-審核對象訪問，中啟用成功和失敗，查看方法如下：1、點擊開始，打開運行，輸入compmgmt.msc，點擊確定；2、點擊展開計算機管理--系統工具--事件查看器--windows日誌；3、點擊子類別即可查看具體的應用和操作日誌，查看方法如下：1、點擊開始，打開運行，輸入compmgmt.msc，點擊確定；2、點擊展開計算機管理--系統工具--事件查看器--windows日誌；3、點擊子類別即可查看具體的應用和操作日誌，具體操作方法如下：第一步：點百擊“開始→控制面板→系統和安全→管理工具→查看事件日誌”，就可以看到“查看事件日誌”的選項。第二步：認識主界面下圖中："1"是菜單欄，這裏包含了事件查看器的基本功能。"2"是查看選擇區，度可以根據自己的需要選擇要查看的日誌。"3"是事件的統計區，所有符合條件的事件都會在這裏顯示出來。"4"是事件的信息顯示區，這裏可以看到某個事件的詳知細信息。"5"是操作區，這裏包含了可以對事件日誌進行的所有操作第三步道：創建自定義視圖。根據篩選條件進行選擇。包括：記錄時間、事件級別、按日誌、按源(s）。第四步版：選擇好前面的篩選條件後，可以設置“包括/排除事件ID”、“關鍵字”等具體項。點擊確定後，完成設置第五步：為剛剛創建的自定義視圖命名第六步：在“自定義視圖”中，可以查看和權管理自己創建的“Test”視圖文件，查看Windows的系統操作記錄日誌的方法：首先鼠標右鍵點擊“抄我的電腦”，選擇管理。打開事件查看器，選擇windows日誌，選擇系統知。這時就可道以看到很多電腦使用記錄，如果想要查看開關機記錄，在右邊點擊篩選當前日誌，在事件ID填入6005和6006，6005是開機，6006是關機。篩選出來後，在一個日誌點擊查看屬性，就可以查看記錄時間等信息。本回答被網友採納www.51dongshi.com防採集。
windows操作系統日誌，記錄了windows系統中日常事件、軟件、硬件的動態變化信息的準確日期和時間，這裏就給大家介紹查看系統日誌的方法
方法
打開開始菜單，選擇【控制面板】
首先打開開始菜單，然後在開始菜單中點擊控制面板選項，打開控制面板。在控制面板中，找到個管理工具的
選擇【管理工具】
1、請打開win10系統“此電腦”界面，在其中可以看到有一項是“管理”。請點擊該選項。2、在管理
在彈出的窗口選擇【時間查看器】
這些日誌信息對計算機犯罪調查人員非常有用。所謂日誌是指系統所指定對象的某些操作和其操作結果按
然後就可以查看系統日誌了
1、計算機右鍵菜單中選擇管理。2、選擇事件查看器---Windows日誌---系統即可查看日誌。
當電腦系統出現藍屏或其他故障時，可查看系統錯復誤日誌來查找原因，按照如下步驟即可查看：1、首先制右擊這台電腦，在彈窗中點擊管理。2、在彈出的對話框中點擊系統工具。百3、在系統工具的下拉菜單中，點擊事件查看器。4、然後在事件管理器的下拉菜單中點擊Windows日誌，可以在右側看到有應度用程序、安全、設置等日誌。5、然後打開其中的系統日誌，可以看到有很問多寫着錯誤的文件。6、雙擊打開其中一個錯誤日誌，即可打開查答看詳細的信息， 步驟如下： 1、首先打開開始菜單，點擊控制面板抄選項，打開控制面板； 2、控制面板中管理工具襲選項，如圖所示，點擊此項打開； 3、點擊事件查看器打開； 4、在左邊有一個windows日誌選項，點擊展開； 5、分別點擊各類別，在右側窗口即可查看對應日誌，錯誤項目會有明顯標誌。zd，在開始--控制面板--性能和維護--管理工具，選擇事件查看器就可以查看了！本回答被網友採納，1、 右鍵單擊桌面的或開始菜單的“計算機”，選擇"管理";2、 接着彈出的就是“計算機管理”窗口，依次展開“事件查看器”-“Windows日誌”，下拉目錄中即是前面説到的五類Windows日誌。本回答被網友採納，開始——控制面版——管理工具——事件查器，1、打開開始菜單並在搜索框中輸入“事件查看器”復，搜到事件查看制器後點擊打開2、打開事件查看器後如下圖所示，如果需要查看windows日誌可點擊左側百的“windows日誌”3、如下圖所示，顯示了度各種類型的windows日誌的大小，可分別點擊查看，1、 右鍵單擊桌面的或開始百菜單的“計算機”，選擇"管理";2、 接着彈出的就是“計算機管度理”窗口，依次展開“事件查看器”-“Windows日誌”問，下拉目錄中即是前面説到的五類Windows日誌。3、 在“windows日誌”目錄下，答點擊任一種，便可以查看相關日誌了。4、另外，還可以通過控制面板來實現，大回致為控制面板-系統和安全答-管理工具—查看事件日誌，解決方法1、右鍵百點擊計算機，選擇管理，打開計算機管理窗度口2、點擊管理後打開後3、依次點擊事件查看器和windows日誌，可以分別查問看應用程序、安全、系統等日誌4、雙擊帶有答叉號圖標的日誌記錄，可以查看報錯版的來源、級別等詳細信息，進而判斷產生錯誤的原權因本回答被網友採納，在windows桌面，點擊開始菜copy單，點擊“控制面板”。2在控制面板中，點擊“管理工具”。如下圖。3點擊“事件查看器”。如下圖。4然後你就百看到了系統日度志內容信息了。比如，下圖顯示，我的電腦在2014年11月7日8:19:59進行了打印任務（print）。END怎麼查看系統日誌，系統日誌怎麼查看方法二——運行法在開始菜單中點擊“運行”，輸入 eventvwr 。點擊確定即可瞬間打開系統日誌。本回答被網友採納，查看方法如下：1、點擊開始，打開運行，輸入compmgmt.msc，點擊確定；2、點擊展開計算機管理--系統工具--事件查看器--windows日誌；3、點擊子類別即可查看具體的應用和操作日誌內容來自www.51dongshi.com請勿採集。
