windows下如何通过日志查看入侵记录

*** 1：使用事件查看器事件查看器是Windows操作系统中的一个内置工具，它允许您查看和管理系统事件日志。要打开事件查看器，请按下“Windows键+X”，然后选择“事件查看器”选项。

具体步骤如下：首先我们在电脑桌面上找到【此电脑】图标，然后进行右键点击，在这里选择管理选项进行点击。在打开的管理窗口页面，我们需要在左侧的栏目中依次打开，系统工具/事件查看器/Windows日志/系统选项。

查询电脑使用痕迹历史记录的 *** 有以下几个： 通过事件查看器查询 右键点击系统桌面左下角的“开始”，在右键菜单中点击“事件查看器”，可以打开事件查看器窗口。

之一种 *** ：首先按下组合键“win+R”打开运行，然后输入“eventvwr”并回车。在打开的事件查看器中，展开“Windows日志”，即可更具自己想要查看的分类，双击进入查看。

在「开始」→「运行」中输入CMD启动CMD，输入NETSTAT-AN查看有没有异常的端口。在Windows目录下，看看有无一个名为Winstart.bat的文件。

Windows日志是Windows操作系统记录和存储系统事件、错误、提示和其他相关信息的功能。它可以帮助用户和系统管理员跟踪和分析系统的运行状况、故障和其他事件，以便诊断问题、监视性能并解决系统故障。

如何查看自己的电脑被人入侵了

注意电脑是否有异常活动。电脑出问题有可能是温度过高、硬盘损坏等多种原因造成，不过如果碰到下面这些问题，就可能意味着电脑被黑客入侵了：电脑密码失效。电脑设置出现并非由你本人做的巨大改变。文件内容被更改。

首先打开电脑，然后点击开始菜单，找到并打开控制面板。然后在打开的控制面板里，找到并点击“程序”选项。

要判断电脑是否被人动过，可以采取以下措施：检查电脑外壳：如果是台式机，可以拆开电脑主机的外壳检查内部是否有明显破坏或者更换过的零部件。如果是笔记本电脑，可以检查电脑背面的螺丝是否松动或者更换过。

查看电脑是否入侵，是否留有后门：查看任务管理器--进程，是否有可疑程序。查看详细信息是否有可疑程序。

网站日志的查看 ***

打开iis管理，可以通过快捷方式打开，或者“控制面板”-“管理工具”-“Internet 信息服务(IIS)管理器”。在iis中找到需要网站日志的网站，左键单击，在中间的操作框中点击“日志”。

网站日志查看流程 登录虚拟主机的管理系统（本经验以万网为例），输入主机的账号以及密码，登陆。操作如下所示：登录系统后台，找到网站文件管理中的weblog日志下载，并点击。

下载网站日志（如果是企业站点，可以直接让运维部门的童鞋帮忙下载，如果是个人站长，直接在你所购买的虚拟主机后台进行下载，文件以.log为结尾的便是）打开光年日志分析工具，上传网站日志。查看分析结果。

电脑日志怎么看

要查看电脑的运行记录，可以尝试以下 *** ：Windows系统自带一个事件查看器（Event Viewer）工具，可以用来查看各种系统和应用程序产生的日志记录信息，以及错误、警告、信息等事件的详细信息。

查看电脑的系统日志的 *** ：在windows桌面，点击开始菜单，点击“控制面板”。在控制面板中，点击“管理工具”。点击“事件查看器”。然后就看到了系统日志内容信息了。

即可查看电脑日志；第二种 *** ，点击下方的任务栏中的搜索框，输入【事件查看器】，单击【事件查看器】，进入事件查看器界面之后，再选择右侧的【打开保存的日志】，即可查看电脑日志；本视频就到这里，感谢观看。

点击windows的日志菜单，可以看到其中包含了windows系统运行的所有日志。单击下方的分类日志，然后在右侧窗口中就会出现日志的详细列表，同时可以在下方状态栏中查看到常规的信息以及详细信息。

具体操作 *** 如下：之一步：点击“开始→控制面板→系统和安全→管理工具→查看事件日志”，就可以看到“查看事件日志”的选项。第二步：认识主界面下图中：1是菜单栏，这里包含了事件查看器的基本功能。

windows日志安全任务类别特殊登陆,但肯定电脑被入侵了!

一般这种特殊登录和电脑登录是一起的，也就是说系统重装一下也会有。其实电脑不需要这个特殊登录，也就是说特殊登录是电脑本地以外的登录。所以完全肯定为黑客，但是太高明了没人会破解，因为就算是全新的系统也有。

这是本地交互式登录，也就是每天最常使用的登录方式。登录的是系统账号。可能是启动服务之类的原因。不是安全问题。这不是一个异常事件，这是登陆的安全 ID：SYSTEM，账户名：SYSTEM，帐户域：NT AUTHORITY。

开始菜单--控制面板---安全中心---左边的更改“安全中心”通知我的方式---把里面的勾全去掉。

右键“我的电脑”，选择管理，打开「事件查看器」；或者同时按下 Windows键 + R键，输入“eventvwr.msc”直接打开「事件查看器」。 在「事件查看器」窗口，展开电脑日志，选择“安全”，登录日志就显示出来了。

但是，如果你用“安全模式”启动发现电脑启动速度比正常启动时速度要快，那可能某个程序是导致系统启动速度变慢的原因。 桌面图标太多会惹祸 桌面上有太多图标也会降低系统启动速度。

一般除了Administrator是administrators组的，其他都不应该属于administrators组，如果你发现一个系统内置的用户是属于administrators组的，那几乎可以肯定你被入侵了。