尋找Windows事件查看器系統日誌消息模板，我可以在哪裏獲得它們？

Question

我需要掌握至少微軟Windows系統事件消息模板， 有沒有一個地方，我可以找到那些？

例如模板：

Windows無法訪問該文件的Gpt.ini爲GPO CN = {31B2F340-016D-11D2-945F-00C04FB984F9}，CN =策略，CN =系統，DC =，DC = COM。該文件必須位於< \\ sysvol \\ Policies {31B2F340-016D-11D2-945F-00C04FB984F9} \ gpt.ini>位置。 （。）。組策略處理中止。

其中參數被標籤包圍。

謝謝你的幫助。

Answer 1

每個事件日誌窗口有它自己的註冊表項，例如：

System事件日誌中有它的條目在此路徑：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Security

在System關鍵有每個事件源鍵，寫入事件記入System事件日誌。 大多數事件源還包含EventMessageFile值，該值指向您在其中包含Message Tables的.dll或.exe文件。這其實是你應該尋找的。在Windows中閱讀Event Logging會很有用。

此外還有一些工具，可以讓您查看特定事件源的消息，但不幸的是，我不記得該實用程序的確切名稱。