Gibt es eine vollständige Liste der Windows-Protokolle, die protokolliert werden können?

Ich weiß, dass es das Ereignisprotokoll gibt, aber dort hört es nicht auf. Es gibt Protokolle für ausführbare MSI-Dateien, Geräteprotokolle, Setup und Installation, Leistungsprotokolle usw. Es ist wahrscheinlich eine ziemlich lange Liste; Wo finde ich jedoch eine so umfassende Liste der Windows-Protokolle?

Normalerweise ist es praktisch, eine Liste zu haben, die über die Standardeinstellungen hinausgeht. um zu wissen, was jeder Logger macht, welche nicht standardmäßig aktiviert sind, welche nicht deaktiviert werden können, ...

Kennen Sie eine solche Liste? Hat jemand Lust, eine solche Liste zu erstellen?

Zentralisierte Protokollspeicherorte

• %WINDIR%\System32\configoder %WINDIR%\System32\winevt\Logs
  Enthält die meisten Ereignisprotokolle, auf die über die Ereignisanzeige zugegriffen werden kann.

• %WINDIR%\Logs
  Enthält viele Textprotokolldateien.

Microsoft Security Essentials

• %PROGRAMDATA%\Microsoft\Microsoft Antimalware\Support
  Laufzeitprotokolle

• %PROGRAMDATA%\Microsoft\Microsoft Security Client\Support
  Installationsprotokolle

Temporäre Installation und Windows Defender-Protokolle

• %WINDIR\Temp\*.log
  Enthält Informationen zu MSI-Installationen sowie zum Starten / Scannen von Windows Defender.

• %AppData%\Local\Temp\*.log
  Enthält Informationen zu MSI-Installationen, die im Kontext des aktuellen Benutzers ausgeführt wurden.

Windows-Installationsprotokolle

• %AppData%\Local\Microsoft\Websetup(Windows 8)
  Enthält Details zur Web-Setup-Phase von Windows 8.

• %AppData%\setupapi.log(Windows XP und früher)
  Enthält Informationen zu Geräte- und Treiberänderungen sowie wichtigen Systemänderungen, z. B. zur Installation von Service Packs und Hotfixes.

• %SYSTEMROOT%\$Windows.~BT\Sources\Panther\*.log,xml
  Enthält Informationen zu Setup-Aktionen, Fehlern, Struktur, SIDs und frühen Setup-Geräten. Beim Rollback der Installation enthalten diese Dateien Rollback-Informationen.

• %WINDIR%\PANTHER\*.log,xml
  Enthält Informationen zu Setup-Aktionen, Fehlern, Struktur, SIDs und späteren Setup-Geräten.

• %WINDIR%\INF\setupapi.dev.log
  Enthält Informationen zu Plug & Play-Geräten und Treiberinstallationen.

• %WINDIR%\INF\setupapi.app.log
  Enthält Informationen zur Installation von Anwendungen.

• %WINDIR%\Performance\Winsat\winsat.log
  Enthält Leistungstestergebnisse.

Windows-Zeitdienst

• So aktivieren Sie die Protokollierung des Windows-Zeitdienstes:

  w32tm /debug /enable /file:"C:\time-service.log" /entries:1000 /size:10485760
  

• So deaktivieren Sie die Protokollierung des Windows-Zeitdiensts:

  w32tm /debug /disable
  

Windows Update

• %WINDIR%\WindowsUpdate.log
  Enthält alle Ereignisse im Zusammenhang mit Windows Update

• %WINDIR%\SoftwareDistribution\ReportingEvents.log
  Enthält Ereignisse im Zusammenhang mit Softwareupdate-Statusberichten.

Deployment Image Service und Management Tool (DISM)

• %WINDIR%\Logs\DISM\dism.log
  Enthält Informationen zu Ereignissen, die bei der Interaktion mit dem Windows-Abbild auftreten.

Komponentenbasierte Wartung (CBS)

• %WINDIR%\Logs\CBS\CBS.log
  Enthält Informationen zu Ereignissen, die bei der Interaktion mit Windows-Komponenten und -Funktionen auftreten.

Ich denke du fragst nach dem Unmöglichen. Das Windows-Ereignisprotokoll enthält zahlreiche Protokollabschnitte, auf die Windows- und Nicht-Windows-Anwendungen und -Dienste zugreifen. Sie unterscheiden sich von einer Windows-Version zur nächsten. Darüber hinaus gibt es zahlreiche andere Protokollierungsoptionen, einschließlich Textdateien (z. B. .log) und in der internen Windows-Datenbank .

Die Liste ist umfangreich und vielfältig und hängt vom jeweiligen Betriebssystem und der Konfiguration ab.

Lauf

wevtutil el

an der Eingabeaufforderung.

C:\Users\rvlan500\Desktop>wevtutil el /?
List the names of all logs.

Usage:

wevtutil { el | enum-logs }

Example:

The following example lists the names of all logs.

wevtutil el

C:\Users\rvlan500\Desktop>