Как просмотреть журнал событий установки в Windows 7

Question

У меня есть код на C++, который довольно хорошо читает журналы событий приложений, безопасности или системы, используя вызовы OpenEventLog и ReadEventLog API. Я хочу прочитать журнал событий установки в Windows 7, поэтому я передаю «Настройка» в качестве имени журнала в OpenEventLog, но я просто возвращаю содержимое журнала приложений (это документированное поведение для неизвестных журналов). Как узнать журнал событий установки?

Answer 1

Я решил это. Поскольку журнал событий настройки является журналом нового формата, его можно открыть только с помощью новых вызовов API EvtQuery, EvtNext и т. Д., Старые функции OpenEventLog/ReadEventLog не работают над ним.