我下载了备受推崇的实用程序 X-Mouse Button Control，它可以将按钮事件转换为其他事件。Autohotkey 是另一个这样的应用程序。 我相信我的工作电脑有一些实用程序，无论是来自硬件供应商还是来自公司本身，他们忘记安装，即将鼠标中键事件转换为左 Windows 徽标键事件。 我如何才能找到当前正在运行的此类事件拦截/转换实用程序的列表？ 是否存在注册表项可以将鼠标中键事件转换为左 Windows 徽标键事件？ 我感兴趣的具体问题是，我有两个输入设备：一个联想 SK-8855 USB 键盘，具有 Thinkpad 按键布局和一个带有...
我朋友的电脑总是随机重启。通常是在他玩游戏的时候。就在他浏览 YouTube 的时候，电脑也随机重启了。事件查看器显示： 进程 C:\Windows\system32\winlogon.exe (SPENCER-DESKTOP) 已代表用户 NT_AUTHORITY\SYSTEM 启动计算机 SPENCER-DESKTOP 的关闭，原因如下： 未找到此原因的标题 原因代码：0x500ff 关机类型：关机 注释： 参数1 C:\Windows\system32\winlogon.exe (SPENCER-DESKTOP) 参...
我知道这个问题的提出方式不是最好的，在对此有更好的理解之后，我可以对其进行编辑，以便更好地阅读。我们正在使用基于 VMI 和 VDI 的 Windows 10 Enterprise 环境。基本上，我看到的是系统日志中发生了多个错误，应用程序日志中也发生了多个错误。我们正在探索的思想理论是 VDI 连接到域控制器并获取时间并将其拉回，但是当应用程序启动时，它会告诉 VDI 时间不正确，应用程序的时间是正确的。当发生这种情况时，就会产生我们看到的这些错误。有人可以帮助澄清这是否是一个有效的理论，或者提供另一种解释来解释为什么会发生这种情况吗？ 事件查看器日志图...
我有一个日志文件“日志.log“其中包括其中一个应用程序的状态，并且我想将这些日志写入Windows事件查看器中。 该文件的输出如下： 24/01/2019 16:33:26 app(12744.13964) <SYSTEM> SERVICE.app.Activity: Stopping service... 有什么办法可以将它们写入 Windows 事件查看器中吗？ 巴西雷亚尔 ...
我很容易丢失 USB 加密狗，现在我想配置 Windows“计划任务”，每次它看到带有“插入”我的驱动器的事件时，它都会复制特定文件夹中的所有内容（c>\usb_backups\<UUID>\<today's date>\） 现在我正在跟踪包含 ID 的事件 2003（USB 驱动器挂载），但我无法发现驱动器安装在哪个驱动器号上。 调用的脚本应该是这样的： @xcopy /E /C /Q /H /Y %%sourcedrive%%\ %systemdrive%\usb_backups\%%UUID%%\%%date%%...
我最近一直在弄平板电脑上的任务调度程序（完全是新手），目前主要是为了视觉效果。我运行的一个程序每次设备改变方向（从纵向变为横向，反之亦然）时都需要重新启动。有没有可以用来执行此操作的事件，我该怎么做？ ...
我们的一名 IT 安全分析师正在休产假 她从一台电脑上删除了 Windows 事件查看器日志。在质问她之前，我们想弄清楚删除这些事件日志是否有任何商业原因。 我不是 IT 人员，所以我不确定，但我们希望确保当她重返工作岗位时给她一个公平的机会解释她的行为。 ...
我尝试浏览这里的其他帖子以及 Microsoft 社区页面，但没有找到。 在我的环境（Windows 10）中，按来源过滤的事件查看器是空白的，我无法打开该下拉菜单。这在我的旧电脑（也是 Windows 10）上是可能的，但最近换了一台新电脑，从那以后我就无法使用此功能了。 我不太清楚这里发生了什么。单击箭头没有任何反应，手动输入源也不起作用（即使我可以使用下拉菜单，它也不工作）。有人知道这可能是什么原因吗？ ...
我希望我的 Powershell 脚本能够检测我何时插入 USB 设备。我已设置 GPO 来阻止 USB 设备的自动安装。 现在我使用此命令来检测 USB 设备何时插入： $query = SELECT * FROM __InstanceOperationEvent WITHIN 5 WHERE TargetInstance ISA 'Win32_LogicalDisk' AND TargetInstance.DriveYpe=23 Register-WmiEvent -Query $query -SourceIdentifier Removable...
我检查了 Windows 事件查看器，发现记录了与我的触摸板驱动程序相关的多个完全相同的信息事件，所有事件之间仅相隔几秒钟。事件描述如下策略方案从注册表 A 重置为注册表 B（尽管实际上就我的情况而言，A 和 B 是相同的注册表文件）。多次重置是正常的吗？ 这是我的显示器的屏幕截图。前 14 行完全相同。 ...
如果创建某个日期： 我什么时候应该用EventInstead of Task，反之亦然？ 我看到Task也支持start time和due time。这有什么意义呢？我什么时候应该使用它们中的哪一个？ ...
目前，默认在活动前 15 分钟设置提醒。但是，我希望每天早上都能收到提醒，告诉我今天有哪些活动。 有没有办法在 Outlook（2016）上设置闹钟或事件提醒，以便每天上午 09:00（例如）自动弹出所有活动我那天有预约吗？ ...
我想要测量 EPS 指标，或者我的设备每秒处理的事件数。 我读过最准确的 EPS 测量是使用简单的系统日志服务器，例如 Kiwi Syslog Server，并在一段时间内测量实际 EPS。 据我所知，这意味着我必须配置我的 Syslog 服务器以从我的设备接收数据，并将日志捕获到指定的文件夹中。我还从另一个来源读到，我需要运行 syslog 24 小时并计算 EPS（使用简单公式 EPS = 系统事件数/以秒为单位的时间段）。 我的问题是：我不明白 Syslog 服务器如何帮助确定 EPS？因为 24 小时后我得到的只是指定文件夹中 24 小时内生成...
每次系统唤醒时，我都会尝试通过任务计划程序运行一个事件，以便重新启动触控板驱动程序（代码如下），作为故障排除措施。但是，在任务计划程序中，我遇到了一些问题。 如果我通过任务计划程序手动运行该程序，它会完美运行并显示在事件历史记录中。但是，在触发“Power-Troubleshooter”事件后尝试自行执行时，它却不起作用。我需要找出原因。 任务计划程序中没有显示该事件执行过的历史记录，只是空白。但是，我可以在事件查看器中看到调用了事件“Power-Troubleshooter”。以下是我的所有配置： 最后，事件查看器中触发的实际事件： ...