Windows系统日志取证分析简述

作者：王春兰; 张小英

来源：电子世界, 2020, (24): 21-22.

DOI：10.19353/j.cnki.dzsj.2020.24.009

<正>计算机犯罪现象越来越多,预防与遏制它们成为当前社会的技术难题,任何人在计算机中的操作都会在日志文件中留下痕迹。日志文件种类很多,需要关注各种类型的日志文件进行合并取证分析。首先介绍了Windows日志,包括系统日志、安全日志、应用程序日志,然后说明了Windows日志中事件类型,