我家电脑有个事件查看器的程序,它能记下你上机下机的时间,我爸就用那知道我上下机的时间的,谁能帮我搞定那东西小弟感激不尽!!
热心网友
清除日志的方法无外乎使用工具和直接清除,而作为后一种方法要求你需要一定的技术,除非对方的计算机管理员水平确实很菜,而对付前一种方法,由于工具大多是直接指向到日志文件默认的保存位置并将其直接删除来实现,但将清除所有数据,所以我们可以采用移动事件日志保存的方法来进行防范。重要说明:本文包含有关修改注册表的信息。修改注册表之前,一定要备份注册表,并且一定要知道在发生问题时如何还原注册表。Windows 2000/XP/2003 将事件记录到下列日志中: 应用程序日志应用程序日志包含由程序记录的事件。软件程序开发人员确定写入应用程序日志的事件。 安全日志安全日志包含有效和无效登录尝试之类的事件。它也包含与资源使用相关的事件,例如,您创建、打开或删除文件的时间。您必须以管理员或 Administrators 组成员的身份登录,才能打开、使用以及指定在安全日志中记录哪些事件。 系统日志系统日志包含由 Windows 2000/XP/2003 系统组件记录的事件。这些事件是由 Windows 2000/XP/2003 预先确定的。 目录服务日志目录服务日志包含与 Active Directory 相关的事件。只有域控制器上提供此日志。 DNS 服务器日志DNS 服务器日志包含与 DNS 名称和 Internet 协议 (IP) 地址双向解析相关的事件。只有 DNS 服务器上提供此日志。 文件复制服务日志文件复制服务日志包含域控制器之间进行复制过程中记录的事件。只有域控制器上提供此日志。 默认情况下,事件查看器日志文件使用 。evt 作为扩展名,位于下面的文件夹中:%SystemRoot%var\System32\Config 日志文件名和位置信息存储在注册表中。您可以编辑此信息以更改日志文件的默认位置。如果您需要更多的磁盘空间来记录数据,您可能希望将日志文件移到其他位置。 如何将事件查看器日志文件移到其他位置单击开始,然后单击运行。 在打开框中,键入 regedit,然后单击确定。 找到并单击下面的注册表项: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog单击表示您希望移动的事件日志的子项,例如,单击 Application。在右窗格中,双击 File,弹出它的属性窗口。在“数值数据”框中键入新位置的完整路径(包括日志文件名),然后单击确定。 例如,如果您希望将应用程序日志 (Appevent。evt) 移到驱动器 D 上的 Eventlogs 文件夹中,请键入 D:\Eeventlogs\appevent。evt。 强烈要求提高悬赏分!!哈哈,可累死我了。
热心网友
试试改下系统时间!!
热心网友
崇拜楼上的^0^
热心网友
卸载了他爸不就知道了,还是从软件本身下手,看看能不能把记录删了.
热心网友
到 控制面板 把它卸载了。如果不行。你就打开那个程序把里面的 发生事件 删了
热心网友
o_O真狠。。。。。。。