Журналы просмотра событий Windows.old

Question

Можно ли просмотреть старые файлы журналов событий, которые вы можете увидеть в окне просмотра событий? Но я имею только папку windows.old.

Ситуация такова, что некоторые компьютеры нашей компании были взломаны. Я хочу проверить, не пострадал ли мой.

Несколько дней назад я обновил Windows 8.1 до Windows 10; теперь все журналы просмотра событий исчезли. Но у меня есть папка windows.old с файлами на диске C :. Как я могу получить журналы регистрации событий оттуда?

Answer 1

События хранятся по умолчанию в файлах «C: \ Windows \ System32 \ winevt \ Logs» (.evt, .evtx). Если вы можете найти их, вы можете просто открыть их в приложении Event Viewer.