本文目录一览：
如何使用事件查看器 如何看懂事件查看器
右键单击“我的电脑”（win8中名称为“这台电脑、This Computer”），选择“管理”，点击。
出现“计算机管理”对话框，在左侧“计算机管理（本地local）”---“系统工具”---“事件查看器”，依次点击开来，默认状态下是折叠在一起的，点击折叠展开箭头即可。
找到“Windows日志”，双击，观察右侧展开区域的变化
找到右侧区域中的“应用程序”，双击打开
看到非常详细的应用程序信息，其中包括应用程序被打开、修改、权限过户、权限登记、关闭以及重要的出错或者兼容性信息，都一一被记录在内，可以根据关键字、事件排序来搜索定位。
右键单击其中任意一条信息，选择“事件属性Event”，可以看到详细的属性。
右键单击其中任意一条应用程序信息，选择“保存选择的事件”，可以将其详细信息保存在计算机中或者自定义的网络位置。也可以设置成定期自动备份，具体方法我会在今后写出具体教程来教给大家。
双击左侧的“安全”，可以将具体的电脑记录的设计安全性的事件信息全都枚举于此，我们普通用户也可以对其进行具体查看和保存、附加程序等。
双击左侧的“设置”，在右侧就会展开系统设置详细内容，再点击“XML样式”切换到XML样式，其中系统自动生成完整的网页信息，如果想要把这些信息嵌入到你的网页中，那么只需声明正确的CSS样式，就可以完成嵌入。但是最好不要擅自修改这些代码，因为格式的不兼容会导致编译过程中程序出现不可逆的乱码。
双击左侧的“系统”，就可以看到Windows操作系统运行时内核以及上层软硬件之间的运行记录，这里面会记录大量的错误信息，是黑客们分析目标计算机漏洞时最常用到的信息库，如果有时间精力的话最好熟悉错误码，这样的话可以提高分析效率。
事件查看器怎么查看一周的安全记录
事件查看器查看一周的安全记录的操作方法
1、右键单击“我的电脑”（win8中名称为“这台电脑、This Computer”），选择“管理”，点击。
2、出现“计算机管理”对话框，在左侧“计算机管理（本地local）”---“系统工具”---“事件查看器”，依次点击开来，默认状态下是折叠在一起的，点击折叠展开箭头即可。
3、找到“Windows日志”，双击，观察右侧展开区域的变化
4、找到右侧区域中的“应用程序”，双击打开
5、看到非常详细的应用程序信息，其中包括应用程序被打开、修改、权限过户、权限登记、关闭以及重要的出错或者兼容性信息，都一一被记录在内，可以根据关键字、事件排序来搜索定位。
6、右键单击其中任意一条信息，选择“事件属性Event”，可以看到详细的属性。
7、右键单击其中任意一条应用程序信息，选择“保存选择的事件”，可以将其详细信息保存在计算机中或者自定义的网络位置。也可以设置成定期自动备份。
8、双击左侧的“安全”，可以将具体的电脑记录的设计安全性的事件信息全都枚举于此，我们普通用户也可以对其进行具体查看和保存、附加程序等。
9、双击左侧的“设置”，在右侧就会展开系统设置详细内容，再点击“XML样式”切换到XML样式，其中系统自动生成完整的网页信息，如果想要把这些信息嵌入到你的网页中，那么只需声明正确的CSS样式，就可以完成嵌入。但是最好不要擅自修改这些代码，因为格式的不兼容会导致编译过程中程序出现不可逆的乱码。
10、双击左侧的“系统”，就可以看到Windows操作系统运行时内核以及上层软硬件之间的运行记录，这里面会记录大量的错误信息，是黑客们分析目标计算机漏洞时最常用到的信息库，如果有时间精力的话最好熟悉错误码，这样的话可以提高分析效率。
如何查看自己的电脑 是否被黑客入侵过
1.用CTRL＋ALT＋DEL调出任务管理器，查看有什么程序在运行，如发现陌生的程序就要多加注意，大家可以关闭一些可疑的程序来看看，如果发现一些不正常的情况恢复了正常，那么就可以初步确定是中了木马了，发现有多个名字相同的程序在运行，而且可能会随时间的增加而增多，这也是一种可疑的现象也要特别注意，你这时是在连入Internet网或是局域网后才发现这些现象的话，不要怀疑，动手查看一下吧（注：也有可能是其它一些病毒在作怪）
2.在「开始」→「运行」中输入"MSCONFIG"查看是否有可疑的启动项。
3.查看注册表。在「开始」→「运行」中输入“REGEDIT”。 先对注册表进行备份，再对注册表查看。（一定要养成一个习惯，在修改木文件时，对自己没有把握的需要先进行备份）查看HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices和Run项，看看有没有可疑的程序。
4.在「开始」→「运行」中输入"CMD"启动CMD，输入NETSTAT-AN查看有没有异常的端口。
5.在Windows目录下，看看有无一个名为Winstart.bat的文件。这个文件也是与Autoexec.bat类似的一个自动批处理文件，不过，它只能在Windows工作而不能在DOS下使用。仔细看看有没有什么你不知道的驱动程序，把它记录下来，到百度查一下，一般这个自动批处理文件是不会被用到的。（只能凭经验判断了）
6.查看c：\autoexec.bat与c：\config.sys，这两个文件里有一些系统所需的驱动程序。看看有没有什么可疑的驱动程序。
7.右击「我的电脑」→事件查看器查看安全日志，看