标签「{tag}」的文章: #windows-event-logs

EVTX 分诊：只有一小时与一台主机时该先读什么

应急响应中 Windows 事件日志分诊的实务操作顺序——哪些通道重要、哪些 Event ID 会骗你，以及 Sysmon 在哪里挑大梁。