Windows.old事件查看器日志

时间:2015-07-31 08:09:43

标签: windows security events logging event-viewer

是否可以查看旧的事件日志文件,您可以在事件查看器中看到这些文件?但我只有windows.old文件夹可用。

情况是,我们公司的一些计算机被黑了。我想检查我的是否也受到影响。

几天前我将Windows 8.1更新到Windows 10;现在所有事件查看器日志都消失了。但我有一个windows.old文件夹,其中包含C:驱动器上的文件。如何从那里检索事件查看器日志?

1 个答案:

答案 0 :(得分:1)

默认情况下,事件存储在" C:\ Windows \ System32 \ winevt \ Logs" (.evt,.evtx文件)。如果可以找到它们,则只需在“事件查看器”应用程序中打开它们即可。