win7如何查看系统日志文件

1、在桌面找到并双击“控制面板”图标，打开“控制面板”；

2、找到管理工具，双击打开；

3在管理工具界面找到组件服务，双击打开；

4、在组件服务界面找到并点击本地事件查看器，可以看喊腔数圆升到Windows日志；

5、打开Windows日志，点击日志下的郑首“安全”，系统会列出关键字、日期和时间、来源、事件ID、任务类别。

6、双击关键词即可查看相应的日志。

这是本地交互式登录，也就是每天最常使用的登录方式。登录的是系统账号。可能是启动服务之类的原因。不是安全问题。

这不是一个异常事件，这是登陆的安全 ID:SYSTEM,账户名:SYSTEM,帐户域:NT AUTHORITY。这是登陆的是系统账号。所以，可以不用担心这个问题，事件ID4672即使在设备中也是可以经常确认到该事件的存在的。

扩展资料：

win7改善方法

虽然说Wndows8 /10 等系统逐渐 普及，但 是Windows 7以其独特的魅力得到主流用户的青睐。对于很多本本用户来说，安装的都是Windows 7系统。当然，新的系统具有一些新的功能，这是Windows 7所不具备的。

因此，对于众多的Windows 7本本用户来说， 为Windows 7增加新的功能，使其变得更加好用手辩肢，无疑可以提高本本的使用效能。

拥有新的WinRE修毕世复环境

当启动Windows 7时点击F8键，在d出菜单中选 择“修复计算机”项，即可进入WinRE修复环境，利用 其内置的修复工具，可以快速恢复系统活力。因为其提供的是图形界面， *** 作起来很方便。其实，WinRE 修复环境是一个精简的Windows系统。

参考资料来源：微软社区官网-Windows10 系统日志安全灶胡记录里面不断出现事件ID为4672特殊登录，请问这是什么情况？

109这个shutdown的系统日志，是事件追踪查看器记录的，这个用来记录上次关机的任务和原因，和所谓黑屏无关。

启动的时候中简没有那么多花哨的显示了，敬拆黑屏阶段就是在正亮培枣常启动，你刚刚安装好的时候也有，只是时间短罢了。系统用时间长了，补丁和驱动安装的多了，启动的时候，加载补丁和驱动需要更长的时间，这时候你就觉得黑屏时间比较明显了，不是什么问题，就是性能下降而已。

win7、win8都是这样，为了提高启动速度，很多动画和提示都去掉了。

HYPER-V没用过，不过各种虚拟机自动获取都应该没问题，不要设置桥接。做虚拟机，最好先关闭本机防火墙（服务里面禁止就可以），都测试好了再加信任和开启，估计你的就是防火墙拦截，找不到DNS。测试完成后，对虚拟机的exe做防火墙信任就好了。

---