pe 查找原系统日志(pe系统怎么查找桌面文件)

1."控制面板"中进入"管理工具"，再双击里面的"事件查看器"。然后选择打开我们需要清除的日志文件，比如用户想清除安全日志，可以右键点击"安全性"选项，在弹出的菜单中选择"属性"命令。接下来在弹出的对话框中，点击下面"清除日志"按钮就可以清除了。 2.如果用户想要清除自己系统中的日志文件，首先需要用管理员账号登录Windows系统，接着在"控制面板"中进入"管理工具"，再双击里面的"事件查看器"。然后选择打开我们需要清除的日志文件，比如用户想清除安全日志，可以右键点击"安全性"选项，在弹出的菜单中选择"属性"命令。接下来在弹出的对话框中，点击下面"清除日志"按钮就可以清除了。刚刚介绍了对于本地的日志文件的清除，但是如果是一名黑客，入侵系统成功后第一件事便是清除日志。黑客会使用两个办法来清除远程计算机上的日志文件。其中一是自己编写批处理文件来解决，编写一个能清除日志的批处理非常简单：@del c:winntsystem32logfiles*.*@del c:winntsystem32config*.evt@del c:winntsystem32dtclog*.*@del c:winntsystem32*.log@del c:winntsystem32*.txt@del c:winnt*.txt@del c:winnt*.log@del c:dellog.bat把上面的内容保存为dellog.bat备用。接着通过IPC共享连接到远程计算机上，将这个批处理文件上传到远程计算机系统并执行，即可清除肉鸡上的日志文件。另外，清除日志文件还可以借助第三方软件，比如小榕的elsave.exe就是一款可以清除远程以及本地系统中系统日志、应用程序日志、安全日志的软件。elsave.exe使用起来很简单，首先还是利用管理员账号建立IPC连接，接着在命令行下执行清除命令，这样就可以删除这些系统中的网络日志文件。 如果用PE的话，清除如下目录即可：c:winntsystem32logfiles*.*c:winntsystem32config*.evtc:winntsystem32dtclog*.*c:winntsystem32*.logc:winntsystem32*.txtc:winnt*.txtc:winnt*.log c:dellog.bat

1、按快捷键win+R打开“运行”程序框，输入regedit点击确定； 2、点击“是”； 3、打开路径计算机HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersion； 4、在右边就可以看到电脑的系统版本信息了。
如何在PE中查看原来电脑是什么系统，方法如下。 1）启动PE，开始->程序->Windows系统维护->注册表编辑器。 2）你是否希望载入远程Windows用户注册表配置单元？ 选择“是”。 3）再选择系统用户（一般是Administrator），就能进入注册表。 4）打开HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersion此路径，在右侧，显示的就是系统版本信息。
C:WindowsWebWallpaper到这个路径去看下显示的是什么壁纸图片就知道是什么系统的。WIN7系统有好几种装壁纸的文件夹的。

查看原系统类型的操作方法和步骤如下： 1、首先，按快捷键“win  + R”打开“运行”程序框，输入“regedit”并单击“确定”按钮，如下图所示，然后进入下一步。 2、其次，完成上述步骤后，单击“是”按钮，如下图所示，然后进入下一步。 3、接着，完成上述步骤后，打开下图红框中的路径，然后进入下一步。 4、最后，完成上述步骤后，可以查看计算机的系统版本信息，如下图红框标注的位置所示。这样，问题就解决了。
方法： 1）启动PE，开始->程序->Windows系统维护->注册表编辑器。2）你是否希望载入远程Windows用户注册表配置单元？ 选择“是”。3）再选择系统用户（一般是Administrator），就能进入注册表。 4）打开HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersion此路径，在右侧，显示的就是系统版本信息.
显示隐藏的文件 如果系统盘目录下有boot.ini那么就是xp咯 如果没有那应该是win7 而且win7占用空间比xp大很多 刚装完系统 xp5G 左右 win7都15G左右 如果系统盘 占用了20多G 就有可能是win7
判断XP和WIN7简单,C盘里有USERS(或用户)文件夹为WIN7.

查看方法一： 1、Windows10用Cortana搜索“管理工具”，Windows7系统用开始菜单里的搜索来搜索“管理工具”，并打开“管理工具”。 2、双击打开“事件查看器”。 3、打开后，在左侧选择项目，即可查看系统日志了。 查看方法二： 1、按win+R打开“运行”，输入“eventvwr.msc”，点击“确定”。 2、直接打开“事件查看器”，在左侧选择项目，即可查看系统日志了。
查看方法如下： 1、点击开始，打开运行，输入compmgmt.msc，点击确定；2、点击展开计算机管理--系统工具--事件查看器--windows日志； 3、点击子类别即可查看具体的应用和操作日志。
1.首先打开开始菜单，然后在开始菜单中点击控制面板选项，打开控制面板。 2.在控制面板中，仔细查找一下，有一个管理工具的选项，如图所示，点击此项打开。 点击之后会跳出一个资源管理器，里面有很多的系统管理工具，其中有一个就是事件查看器，点击此事件查看器打开。 3.然后就跳出来一个电脑事件的查看器程序，在左边有一个系统日志的选项，如图，我们点击一下这个选项查看。 4.现在就出现了一些系统的日志以及一些应用程序的日志了，你可以从这些信息当中了解你的系统的这些动作事件，比如什么时间开的机，什么时间打开过什么程序，都会知道 。 5.还有另一种方法打开事件查看器，就是通过开始菜单的右边栏，前提是你需要设置一下，具体的设置方法本人在其他经验中有所描述，在这里就不再重复了。 直接在上面点击管理工具，然后在弹出的菜单当中选择事件查看器就可以直接打开这个程序了。

百度“MSDN我告诉你”，选择网站后缀为.cn的官方网址。（MSDN我告诉你是微软官方提供的系统下载网站，安全无毒并且系统纯净。）左边栏 选择“操作系统”。选择“Windows 7”。选择圆枯“中文-简体”。点开后，选中ed2k开头的链接，复制下来纯返，寻找支持ed2k资源下载橘裤洞的软件 下载即可。
查看shell32.dll或者explorer.exe的文件版本最后四位数，2180是SP2，大于2180且小于5512的埋衫是打过补丁的SP2，5512是SP3，大于枣液高5512的是打过补凳尺丁的SP3