日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁(yè) > 云知道 > >

Windows系統(tǒng)健康體檢“醫(yī)生”事件查看器

云知道

【W(wǎng)indows系統(tǒng)健康體檢“醫(yī)生”事件查看器】在Windows2000、Windows XP操作系統(tǒng)中有一位系統(tǒng)運(yùn)行狀況的忠實(shí)記錄者，從開機(jī)、運(yùn)行到關(guān)機(jī)過(guò)程中發(fā)生的每一個(gè)事件都將被記錄下來(lái)，它就是“事件查看器” 。用戶可以利用這個(gè)系統(tǒng)維護(hù)工具，收集有關(guān)硬件、軟件、系統(tǒng)問(wèn)題方面的信息，并監(jiān)視系統(tǒng)安全事件，將系統(tǒng)和其他應(yīng)用程序運(yùn)行中錯(cuò)誤或警告事件記錄下來(lái)，便于診斷和糾正系統(tǒng)發(fā)生的錯(cuò)誤和問(wèn)題 。下面通過(guò)幾個(gè)例子來(lái)講解“事件查看器”的實(shí)際應(yīng)用 。
使用事件查看器
有兩種方法可以很快地打開事件查看器:
1.通過(guò)“我的電腦”打開 。右鍵單擊“我的電腦”，選擇“管理”，彈出“計(jì)算機(jī)管理”窗口，在“系統(tǒng)工具”標(biāo)簽下便是“事件查看器” 。
2.通過(guò)“控制面板”打開 。選擇“開始/控制面板”，在“控制面板”窗口單擊“管理工具”，在彈出窗口中雙擊“事件查看器”圖標(biāo)，便可打開“事件查看器”窗口 。
如圖1所示便是事件查看器的系統(tǒng)日志信息 。
監(jiān)視文件和文件夾的訪問(wèn)
在辦公環(huán)境下，有時(shí)我們需了解計(jì)算機(jī)上其他用戶是否訪問(wèn)了我們限制的文件或文件夾，這時(shí)候我們通過(guò)組策略配合，利用事件查看器在不影響用戶正常使用的情況下，監(jiān)控用戶的訪問(wèn)情況 。選擇“開始/控制面板/管理工具/本地安全設(shè)置/本地策略/審核策略”，在右邊信息窗口中右鍵單擊“審核對(duì)象訪問(wèn)”選擇“安全性”，在“本地安全策略設(shè)置”中，單擊所需的選項(xiàng)并確定 。接著在任務(wù)欄“開始”上點(diǎn)右鍵選擇“資源管理器”，右鍵點(diǎn)擊要審核的文件或文件夾，選擇“屬性” 。然后選擇“安全/高級(jí)/審核/添加”，在“選擇用戶、計(jì)算機(jī)或組”對(duì)話框中，單擊要審核操作的用戶名或組名并確定即可 。
注意:必須作為管理員或管理組的成員登錄才能設(shè)置文件和文件夾的審核，只有管理員才能使用“組策略”
監(jiān)視系統(tǒng)開關(guān)機(jī)情況
當(dāng)我們外出回來(lái)，有時(shí)我們需要了解計(jì)算機(jī)的開關(guān)情況以及是否正常開關(guān)機(jī)情況 。我們可以通過(guò)事件查看器的系統(tǒng)日志查看計(jì)算機(jī)的開、關(guān)機(jī)記錄，這是因?yàn)槿罩痉?wù)會(huì)隨計(jì)算機(jī)一起啟動(dòng)或關(guān)閉，并在日志中留下記錄 。主要是兩個(gè)事件ID“6006和6005” 。6005表示事件日志服務(wù)已啟動(dòng)，如果在事件查看器中發(fā)現(xiàn)某日的事件ID號(hào)為6005的事件，就說(shuō)明在這天正常啟動(dòng)了Windows系統(tǒng) 。6006表示事件日志服務(wù)已停止(圖2)，如果沒(méi)有在事件查看器中發(fā)現(xiàn)某日的事件ID號(hào)為6006的事件，就表示計(jì)算機(jī)在這天沒(méi)有正常關(guān)機(jī)，可能是因?yàn)橄到y(tǒng)原因或者直接切斷電源導(dǎo)致沒(méi)有執(zhí)行正常的關(guān)機(jī)操作 。
如果你是網(wǎng)絡(luò)管理員，那么這些記錄就更加的重要了，如果有意外的開關(guān)機(jī)操作，那么你的機(jī)器已被攻擊的可能性就很大了 。
解決機(jī)器開機(jī)時(shí)的錯(cuò)誤提示窗口
如果你最近安裝或卸載了某些程序，或者是由于安全的原因關(guān)閉了某些服務(wù)，結(jié)果你發(fā)現(xiàn)每次開機(jī)都會(huì)彈出一個(gè)錯(cuò)誤提示窗口，并提示“在系統(tǒng)啟動(dòng)時(shí)至少有一個(gè)服務(wù)或驅(qū)動(dòng)程序產(chǎn)生錯(cuò)誤 。詳細(xì)信息，請(qǐng)使用事件查看器查看事件日志” 。這類問(wèn)題一般是系統(tǒng)在加載相關(guān)服務(wù)時(shí)找不到服務(wù)程序而無(wú)法啟動(dòng)產(chǎn)生的，你可以使用事件查看器來(lái)查看具體是哪個(gè)服務(wù)啟動(dòng)時(shí)出現(xiàn)了問(wèn)題，解決的辦法通常有兩種，一種是通過(guò)了解該服務(wù)是那哪些程序產(chǎn)生，不論這些服務(wù)是操作系統(tǒng)本身產(chǎn)生還是應(yīng)用程序產(chǎn)生的，都可以通過(guò)卸載相關(guān)應(yīng)用程序來(lái)解決 。另一個(gè)辦法更簡(jiǎn)單直接到服務(wù)管理器中將相應(yīng)的服務(wù)設(shè)置為“禁用”即可 。
分析死機(jī)故障原因
相對(duì)于Windows 98而言，Windows 2000和Windows XP均要穩(wěn)定的多，是不容易發(fā)生死機(jī)現(xiàn)象的 。從理論上講，純32位的Windows 2000 是不會(huì)出現(xiàn)死機(jī)的，但是這僅僅是理論上的 。病毒、硬件和硬件驅(qū)動(dòng)程序不匹配等原因?qū)⒃斐蒞indows 2000的崩潰 。當(dāng)Windows 2000出現(xiàn)死機(jī)時(shí)，顯示器屏幕將變?yōu)樗{(lán)色，然后出現(xiàn)死機(jī)故障提示信息 。通過(guò)事件查看能夠發(fā)現(xiàn)問(wèn)題的原因 。如果出現(xiàn)的硬件設(shè)備故障，可以通過(guò)重新安裝硬件驅(qū)動(dòng)或卸載硬件來(lái)解決，如果是軟件故障可以卸相應(yīng)的驅(qū)動(dòng)程序，如果是警告顯示磁盤驅(qū)動(dòng)程序在幾次重試后，只能讀取或?qū)懭氲侥硞€(gè)扇區(qū)，十有八九是硬盤出問(wèn)題了 。

推薦閱讀