怎么看win10软件卸载日志

1.windows10怎么查看卸载软件

windows10卸载软件的具体步骤如下：1、首先，最简单的方法就是在开始菜单右键软件图标直接卸载，如下图2、如果不能右键卸载，那在win10系统桌面上，找到这台计算机图标，右击，单击“属性”。

如下图。或者直接按下键盘的快捷键WINDOWS键+PauseBreak键。

打开系统属性。3、在打开的系统属性的窗口，点击左上角的“控制面板主页”窗口。

如下图。要快速打开win10系统“控制面板”，还可以在开始菜单的搜索框中输入”contrl panel“点击搜索即可。

4、在打开的控制面板窗口，点击左下角的”程序 “下面的”卸载程序“。如下图。

要快速打开卸载程序软件窗口，可以在win10开始菜单的搜索框中输入”appwiz.cpl“点击搜索。5、在卸载程序窗口，找到你需要卸载的程序软件，比如360安全卫士，在上面右击--卸载，单击卸载即可。

2.如何使用AIO软件清除日志?

(1)了解AIO软件的相关知识 （2）使用工具软件AIO清除日志 入侵者在攻击过程或者在被控制计算机上执行的一些操作"痕迹"都会或多或少留在系统中，例如通过SQL注入时，如果Web服务器设置了日志记录，则该日志记录文件将会记录入侵的IP地址、时间、操作等信息，通过这些信息可以进行追踪、判断以及还原攻击过程，是入侵者留下的入侵证据，在网络攻防中习惯称为消除痕迹，也有人称之为"擦屁屁"。

本案例通过使用AIO。exe工具软件来清除系统中的所有日志文件。

AIO是ALL In One的缩写，它是幻影的多种工具整合，拥有MT的功能，同时还有一些其它功能。AIO中的一个比较实用的功能是使用"AIO -CleanLog"命令来清除系统中的所有日志，该功能主要用来删除在入侵或者操作时被系统软件所记录的日志文件。

说明 AIO是Ph4nt0m众多工具中的一个，Ph4nt0m是一个著名的安全组织，其Blog地址为：/，官方站点为：/，该站点对于国内某些用户可能无法访问，如果无法访问请编辑hosts表"%windir%\system32\drivers\etc\hosts"在该文件中增加一行内容"72。14。

219。190 pstgroup。

blogspot。com"即可访问。

步骤一 上传并测试AIO。exe软件能否正常运行。

AIO功能超越mt。exe，因此有一些杀毒软件会禁止AIO。

exe运行。将AIO。

exe上传到被控制计算机上，然后直接输入"AIO"，如果正常，则会给出相应的使用帮忙提示，如图1所示。 技巧 在取得Shell的情况下，如果不能运行AIO。

exe，则可以使用"net start"命令查看系统中的所有服务，找到杀毒软件服务名称，将其关闭即可。 步骤二 执行清除日志命令。

输入"AIO -CleanLog"命令后，AIO程序会自动清除系统中的IIS日志、Ftp日志、应用程序日志、安全日志等。 清除时，会给出相应的提示。

3.Win10C盘哪些文件可以删除?

一般来说，刚刚安装的电脑系统C盘主要包含以下几个文件夹：PerfLogs、ProgramFiles、Windows和用户文件夹。

如果将文件夹选项中显示隐藏的文件夹打开，你还会发现ProgramData文件夹（鉴于这个文件夹很小所以暂时不理它）；另外，64位系统会多出一个ProgramFiles(x86)。 PerfLogs文件夹PerfLogs全称为performancelogs，是系统的信息日志，其实现在的自动化机械、电脑系统、软件以及其他人工智能，都会拥有专门的日志文件，便于专业人员查看系统表现，查看具体问题和运行情况。

因此，可以直接删除PerfLogs文件夹，但是由于这个文件夹实在是太小了，因此删除它并不会带来太多容量的变化。 ProgramFiles文件夹ProgramFiles是软件的安装目录（64位系统），32位软件会默认安装在ProgramFiles(x86)文件夹当中。

打开文件夹，每个安装的软件都拥有自己的目录。

4.如何手工删除Win10系统C盘多余文件?

1。

手工判断软件安装文件夹等明显的可移动、可删除文件：可以手工判断软件安装文件夹这些明显的可以移动以及可以删除的文件，下面截取Win10系统使用的一台系统测试电脑的win7系统的C盘文件夹：360sysrt，这是360安全卫士的生成文件夹，但可以删除，它是用来在更新漏洞补丁之后，系统无法正常启动而用于恢复的，如果里面有文件，可以直接删除之。 2。

AMD，为AMD的显卡硬件驱动与控制软件amd catalyst control center的安装文件夹，如果您未使用amd的显卡，您可以直接删除，节省一定的磁盘空间。ccbsafecache，为ccb建行的相关文件，这个很明显，如果您没有使用ccb的U盾、不使用建行的话，那可以直接删除。

3。下面一个是cflog，这是cf的log日志文件，可以删除，dell或lenovo这类以电脑品牌名称命名的文件夹，实际上里面一般都是驱动文件，尽量不要删除，且驱动文件不会占用较大空间。

其他的各个文件夹限于篇幅就不赘述，总之，可以根据文件夹名称来判断，并进行删除和保留，节省C盘空间。

5.Win10系统日志怎么查看

Win10系统日志怎么查看方法如下：

1、在Win10系统里右键开始菜单，选择事件查看器，如下图所示。

2、在事件查看器里点击Windows日志，如下图所示。

3、在这里可以按分类点击查看日志，在日志查看器的左边有应用程序日志，安全日志，设置日志，系统日志等等，系统错误一般都在系统选项里，应用程序错误在应用程序选项里，如下图所示。

4、可以选择某一条系统日志点击右键，选择事件熟悉查看更详细的内容，如下图所示。

5、在打开的事件属性里，可以查看到详细的信息，点击复制可以把系统日志拷贝出去，如下图所示。

6.如何找回win10被清除的系统日志

方法一：如果是shift+删除的话，应该是无法找回了。

如果是先进回收站再删除的话：1、单击“开始”——“运行”，然后输入regedit（打开注册表）；2、在注册表编辑器中依次展开HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/ CurrentVersion/Explorer/DeskTop/NameSpace;3、右键单击“NameSpace”，选择“新建”——“项”，并把它命名为“645FFO40——5081——101B——9F08——00AA002F954E”;4、再选中该项，把右边的“默认”的键值设为“回收站”，然后退出注册表；5、然后重启电脑。打开“资源管理器”，看到没有，所有删除的文件或文件夹都在“回收站里面呢。

需要提示的是：用这种办法的前提是在删除文件或文件夹之后，没有进行过磁盘碎片整理，而且系统完好，任何时候的文件都可以找回来。另外还可以通过系统还原点的方法来恢复。

7.如何找回win10被清除的系统日志

方法一：

如果是shift+删除的话，应该是无法找回了。如果是先进回收站再删除的话：

1、单击“开始”——“运行”，然后输入regedit（打开注册表）；

2、在注册表编辑器中依次展开HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/ CurrentVersion/Explorer/DeskTop/NameSpace;

3、右键单击“NameSpace”，选择“新建”——“项”，并把它命名为“645FFO40——5081——101B——9F08——00AA002F954E”;

4、再选中该项，把右边的“默认”的键值设为“回收站”，然后退出注册表；

5、然后重启电脑。打开“资源管理器”，看到没有，所有删除的文件或文件夹都在“回收站里面呢。

需要提示的是：用这种办法的前提是在删除文件或文件夹之后，没有进行过磁盘碎片整理，而且系统完好，任何时候的文件都可以找回来。

另外还可以通过系统还原点的方法来恢复。

8.如何才能查到软件被卸载的时间

使用日志查看器，开始菜单运行eventvwr=================================== 关于日志查看： 事件：发生在系统或应用程序中、需要通知用户或在日志文件中记录的任何重要事情。

• 事件日志服务：在系统、安全和应用程序日志中记录事件的服务。• 事件日志记录：在发生特定事件（例如服务的启动和停止、用户的登录和注销以及资源访问）时，在审核跟踪中记录审核条目的过程。

• 事件查看器：用来查看和管理事件日志，收集软硬件问题信息和监视安全性事件的组件。事件查看器维护有关程序、安全性和系统事件的日志文件。

概述 通过在事件查看器中使用事件日志，可以收集有关硬件、软件和系统问题的信息，并且能够监视 Windows 操作系统的安全性事件。事件查看器中的日志类型 Microsoft Windows Server 2003、Windows XP、Windows 2000 Server 和 Windows NT 会在三种类型的日志中记录事件：• 应用程序日志：应用程序日志包含应用程序或程序记录的事件。

例如，数据库程序可能会在应用程序日志中记录文件错误。由程序开发人员决定记录哪些事件。

• 系统日志：系统日志包含由 Windows 操作系统组件记录的事件。例如，驱动程序或其他系统组件在启动过程中的加载故障会记录在系统日志中。

由系统组件记录的事件类型是由 Windows 操作系统预先定义的。• 安全性日志：安全性日志可以记录安全事件，诸如有效和无效的登录尝试，以及与资源使用相关的事件，例如创建、打开或删除文件。

管理员可指定在安全性日志中记录哪些事件。例如，如果您启用了登录审核，系统的登录尝试会被记录在安全性日志中。

运行 Windows Server 2003 和 Windows 2000 Server 并且充当域控制器的服务器可能会在事件查看器中记录以下附加项目：• 目录服务日志：Windows Server 2003 和 Windows 2000 Server 目录服务在目录服务日志中记录事件。这包括任何有关 Active Directory 目录服务和 Active Directory 数据库维护的信息。

• 文件复制服务日志：文件复制服务 （FRS） 在此日志中记录其事件。该服务用于文件（例如域策略）在域控制器间的复制。

• DNS Server 服务日志：本日志记录了与运行在 Windows Server 2003 和 Windows 2000 Server 上的域名系统 （DNS） Server 服务有关的事件。此日志仅在运行 Windows Server 2003 和 Windows 2000 Server 的 DNS 服务器上显示。

所记录事件的类型 事件查看器屏幕左侧的图标描述了 Windows 操作系统对事件的分类。事件查看器显示如下类型的事件：• 错误：重大问题，例如数据丢失或功能损失。

例如，如果服务在启动期间无法加载，便会记录一个错误。• 警告：不一定重要的事件也能指出潜在的问题。

例如，如果磁盘空间低，便会记录一个警告。• 信息：描述应用程序、驱动程序或服务是否操作成功的事件。

例如，如果网络驱动程序成功加载，便会记录一个信息事件。• 成功审核：接受审核且取得成功的安全访问尝试。

例如，用户对系统的成功登录尝试将作为一个“成功审核”事件被记录下来。• 失败审核：接受审核且未成功的安全访问尝试。

例如，如果用户试图访问网络驱动器但未成功，该尝试将作为“失败审核”被记录下来。返回页首 事件分析 主要的事件组件包括：• 来源：记录该事件的软件，可以是应用程序名称（例如 Microsoft SQL Server），也可以是系统或大型应用程序的组件（例如，作为 Microsoft Exchange 信息存储服务的 MSExchangeIS）。

• 类别：根据事件来源对事件进行的分类。例如，安全性类别包括了：登录和注销、策略更改、权限使用、系统事件、对象访问、详情跟踪和帐户管理。

• 事件 ID：用于标识事件的每个来源的唯一编号。• 用户：在事件发生时处于登录状态并执行工作的用户的用户名。

N/A 表明该条目没有指定某个用户。• 计算机：发生事件的计算机的计算机名。

• 描述：此字段包含事件的实际文本，以及记录该事件的应用程序对所发生事件的解释。• 数据：显示事件生成的二进制数据，使用 16 进制格式（字节）或 DWORDS（文本）格式。

并不是所有事件都生成二进制数据。熟悉源程序的程序员和支持人员可以理解此信息。

返回页首 使用什么保存格式？通常，您希望只使用“事件日志”（.evt） 格式。这时最容易阅读和搜索的格式，因为可以使用服务器上的事件查看器打开它。

如果您想查看计算机上没有安装的服务产生的事件，例如群集服务或第三方服务，可以将日志保存为 .csv 格式。.csv 文件可以在 Microsoft Office Excel 中打开。

您最不希望的保存格式是 .txt 文件格式。文本文件是可搜索的，但是其中包含的信息十分混乱，因此非常容易漏掉重要事件。

请仅在必要时才使用 .txt 格式。返回页首 如何知道它已成功打开？• 下面是一个没有正确显示信息的事件示例。

事件类型：信息 事件来源：MSExchangeIS Private 事件类别：（30） 事件 ID:2003 日期：8/16/2001 时间：1:47:02 PM 用户：N/A 计算机：SERVERNAME 描述：The description for Event ID ( 2003 ) in Source ( MSExchangeIS Private ) cannot be found.The local computer may not have the。

转载请注明出处windows之家 » 怎么看win10软件卸载日志