.EVTX 文件格式
文件类型 Windows 7事件日志文件
EVTX是什么文件？
由Windows7事件查看器创建的日志文件；包含Windows记录的事件列表；以专有二进制格式保存，只能在事件查看器程序中查看。
如何打开 .EVTX 文件
Windows 7事件日志文件 是可执行或系统相关文件，请勿随意运行来源不明的程序。
- 确认文件扩展名为 .EVTX，且文件已完整下载。
- 根据您的操作系统，参考下方分平台说明，使用推荐软件打开 Windows 7事件日志文件。
- 可执行文件无法在线安全运行，请在本地谨慎操作。
- 仍无法打开？使用 文件格式识别 检查扩展名是否与真实格式一致。
分平台打开方式
Windows
EXE/MSI 等双击安装或运行（需确认可信来源）。
在线处理方式
可执行文件无法在线安全运行，请在本地谨慎操作。
常见问题
- 如何确认文件安全？
- 对比官方公布的 MD5/SHA256 哈希值，并使用杀毒软件扫描。
更多信息
Windows为五个不同的类别生成事件日志，包括应用程序、安全性、安装程序、系统和转发事件。要查看其中一个日志，请首先打开事件查看器应用程序（位于"控制面板\管理工具"中）。然后在事件查看器窗口左侧的"Windows日志"文件夹中选择类别。最后，选择Action&rarr；将所有事件另存为。。。将数据保存到日志文件
注：以前版本的Windows将事件查看器日志文件保存为.EVT文件。在Windows7中，EVT文件被称为"遗留事件文件"
打开.EVTX文件的软件程序
最后更新：2020-02-10