Windows 7 无线连接事件日志在哪里?

Windows 7 无线连接事件日志在哪里?

我正在尝试诊断和测试 Windows 7 无线网络上的域身份验证。我想查看计算机连接到哪个网络、使用哪种身份验证、在用户登录之前收到哪些 DHCP 数据,以及用户登录后会发生什么。事件查看器会显示此信息吗?我需要在任何地方启用它吗?

干杯,

胜利者

答案1

它们似乎无处不在。

DNS 解析将位于 Windows 日志/系统中。DHCP 将位于应用程序/Microsoft/Windows/DHCP 客户端下。其他登录问题也将显示在 Windows 日志/系统下。

最好的办法是进入“自定义视图”,并使用您要查找的关键字设置自定义视图。我会使用“LSA”、“DNS 客户端”、“DHCP 客户端等”等关键字

它不会记录正在使用的无线协议。

这就是 WMI 的工作。您只需编写一个 VBscript,枚举所有网络驱动程序的信息,并在每次登录事件失败时将其写入日志。

您还需要关闭登录缓存。

编辑

因此,如果您尝试单击无线连接上的网络疑难解答,Windows 显然会记录一长串信息。

  1. 驱动程序的名称,以及是否为 WQHL
  2. SSID
  3. 信号强度
  4. 渠道
  5. 无线协议
  6. 计算机上保存的无线网络列表
  7. IP 设置

因此现在只需调用网络诊断功能即可获得所有这些信息。

它应该记录在 Applications/Microsoft/Windows/Diagnostics-Networking 下。它还会在 Windows/System 下记录一个事件

抱歉,之前的回答没有经过深思熟虑。

祝您狩猎愉快。

答案2

Computer Management>Event Viewer/Applications and Services logs/Microsoft/Windows/WLAN-Autoconfig将告诉您适配器正在做什么。网络诊断很少有用。

答案3

您还可以使用这个方便、小巧的工具。(我与它没有任何关系,我只是一个用户。)

http://www.nirsoft.net/utils/wifi_history_view.html

[编辑] 经过思考,它并没有显示您要求的所有信息。

WifiHistoryView 提供以下列:

  • 事件时间:指定事件发生的日期/时间。
  • 事件类型:事件类型:已连接、已断开连接、连接失败或网络关联。尝试连接无线网络时会发生“网络关联”事件。
  • 网络适​​配器名称:用于连接无线网络的无线网络适配器的名称。
  • 接口 GUID:无线网络适配器的接口 GUID。
  • 本地MAC地址:无线网络适配器的MAC地址。
  • 配置文件名称:Windows WiFi 配置文件的名称。
  • SSID:无线网络的名称。
  • BSS 类型:基础设施或 Ad-Hoc。
  • BSSID:路由器/接入点的 MAC 地址。
  • BSSID 公司:根据 MA​​C 地址,生产路由器/接入点的公司。仅当您下载此 oui.txt 文件并将其放在 WifiHistoryView.exe 的同一文件夹中时,此值才可用(您应将其保存为 oui.txt)
  • PHY 类型:802.11g 或 802.11n 或 802.11ac
  • 加密:AES、TKIP 或无。
  • 事件 ID:Windows 事件查看器中事件的事件 ID。WifiHistoryView 使用以下事件 ID:8001、8003、8002 和 11001。
  • 事件记录 ID:Windows 事件查看器中事件的事件记录 ID。
  • 断开连接原因:网络断开的原​​因(仅在发生‘断开连接’事件时显示)。

相关内容