.EVTX 文件格式
文件類型 Windows 7事件日志文件
EVTX是什麼文件？
由Windows7事件查看器創建的日志文件；包含Windows記錄的事件列表；以專有二進制格式保存，隻能在事件查看器程序中查看。
如何打開 .EVTX 文件
Windows 7事件日志文件 是可執行或系統相關文件，請勿随意運行來源不明的程序。
- 确認文件擴展名為 .EVTX，且文件已完整下載。
- 根據您的操作系統，參考下方分平台說明，使用推薦軟件打開 Windows 7事件日志文件。
- 可執行文件無法在線安全運行，請在本地謹慎操作。
- 仍無法打開？使用 文件格式識别 檢查擴展名是否與真實格式一緻。
分平台打開方式
Windows
EXE/MSI 等雙擊安裝或運行（需确認可信來源）。
在線處理方式
可執行文件無法在線安全運行，請在本地謹慎操作。
常見問題
- 如何确認文件安全？
- 對比官方公布的 MD5/SHA256 哈希值，并使用殺毒軟件掃描。
更多信息
Windows為五個不同的類别生成事件日志，包括應用程序、安全性、安裝程序、系統和轉發事件。要查看其中一個日志，請首先打開事件查看器應用程序（位于"控制面闆\管理工具"中）。然後在事件查看器窗口左側的"Windows日志"文件夾中選擇類别。最後，選擇Action&rarr；将所有事件另存為。。。将數據保存到日志文件
注：以前版本的Windows将事件查看器日志文件保存為.EVT文件。在Windows7中，EVT文件被稱為"遺留事件文件"
打開.EVTX文件的軟件程序
最後更新：2020-02-10