win10系統(tǒng)，在開始菜單上右鍵，依次選擇：
計算機(jī)管理》事件查看器》windows日志》系統(tǒng)
在右邊的操作欄中，篩選當(dāng)前日志，在<所有事件ID>中填入6005
ailx10
網(wǎng)絡(luò)安全優(yōu)秀回答者
網(wǎng)絡(luò)安全碩士
去咨詢
雖然今天是8月6日，但是我最近的開機(jī)時間依然是7月31日
同理，在<所有事件ID>中填入6006，就是關(guān)機(jī)記錄，可以看到最近關(guān)機(jī)記錄是7月24日，之后電腦一直沒有關(guān)，說明和合上筆記本的蓋子，并不算關(guān)機(jī)
以后可能要鉆研一下EDR終端，那么就不得不面對windows和linux的系統(tǒng)日志，順便記錄一下，centos 7 的開機(jī)事件和關(guān)機(jī)事件，可以看到：8月6日有3個開機(jī)事件，2個關(guān)機(jī)事件。然后，7月16日有1個開機(jī)事件，7月23日有一個開機(jī)事件，但是都沒有對應(yīng)的關(guān)機(jī)事件
不過，我們依然能夠找到一個crash事件，也就是異常關(guān)機(jī)事件，比如直接斷電，所以，開機(jī)和關(guān)機(jī)事件總能成雙成對的出現(xiàn)
網(wǎng)絡(luò)安全任重道遠(yuǎn)，有人問寫這有啥用？檢測出是人工關(guān)機(jī)還是斷電對吧。可不是
EDR 規(guī)則建設(shè)的時候能用到，需要熟練記住事件ID
發(fā)布于 2022-08-06 18:48 知乎
IT之家 6 月 8 日消息，根據(jù)國外科技媒體 borncity 報道，繼 OneDrive 導(dǎo)致 Win10、Win11 臨時文件夾出現(xiàn)大量 Aria-debug-xxx.log 文件之后，再次發(fā)現(xiàn) Office Click-to-Run 服務(wù)導(dǎo)致了類似的問題。
該媒體在發(fā)布 Aria-debug-xxx.log 文件問題之后，再收到用戶反饋，稱 TEMP 系統(tǒng)臨時文件夾下出現(xiàn)了大量以計算機(jī)名稱為前綴的 yyyMMdd-hhmm.log 日志文件。
IT之家翻譯用戶反饋內(nèi)容如下：
我發(fā)現(xiàn) Aria-debug-xxx.log 文件之外，我還發(fā)現(xiàn)了大量 Computername-yyyMMdd-hhmm.log 日志文件，每天創(chuàng)建 25-35 個文件，基本上開機(jī) 5 分鐘后開始創(chuàng)建，之后每隔 30-45 分鐘創(chuàng)建。
該媒體深入挖掘之后，發(fā)現(xiàn)在 7 年前，網(wǎng)友就曾反饋過這個問題，并基本確認(rèn)是 Microsoft Office ClickToRun Service （ClickToRunSvc） 導(dǎo)致的。
Click-to-Run 能夠自動下載并安裝 Office 軟件的組件及其補(bǔ)丁程序，可以大大縮短 Office 程序在線下載、安裝和升級的時間。