Введение
Просмотр событий — это компонент операционной системы Microsoft Windows NT, позволяющий администраторам и пользователям просматривать журналы событий, обычно с расширениями файлов evt и evtx, на локальном или удаленном компьютере. Приложения и компоненты операционной системы могут использовать эту централизованную службу ведения журналов для сообщения о произошедших событиях, таких как сбой запуска компонента или завершения операции. В Windows Vista компания Microsoft переработала систему событий. Из-за того, что Просмотр событий регулярно сообщает о незначительных ошибках при запуске и обработке (которые на самом деле не причиняют вреда компьютеру), этим программным обеспечением часто пользуются мошенники технической поддержки, чтобы обманом заставить жертву поверить в наличие критических ошибок, требующих немедленной технической помощи. Примером может служить поле "Административные события" в разделе "Настраиваемые представления", в котором за месяц может быть зарегистрировано более тысячи ошибок или предупреждений.
Event Viewer is a component of Microsoft's Windows NT operating system that lets administrators and users view the event logs, typically file extensions evt and evtx, on a local or remote machine. Applications and operating system components can use this centralized log service to report events that have taken place, such as a failure to start a component or to complete an action. In Windows Vista, Microsoft overhauled the event system. Due to the Event Viewer's routine reporting of minor start up and processing errors (which do not, in fact, harm or damage the computer), the software is frequently used by technical support scammers to trick the victim into thinking that their computer contains critical errors requiring immediate technical support. An example is the "Administrative Events" field under "Custom Views" which can have over a thousand errors or warnings logged over a month's time.
Подписчики событий
К основным подписчикам событий относятся служба Event Collector и Task Scheduler 2.0. Служба Event Collector может автоматически пересылать журналы событий на другие удаленные системы, работающие под управлением Windows Vista, Windows Server 2008 или Windows Server 2003 R2 по заданному расписанию. Журналы событий также могут просматриваться удаленно с других компьютеров, а несколько журналов событий могут централизованно собираться и отслеживаться без использования агентов и управляться с одного компьютера. События также могут быть напрямую связаны с задачами, которые выполняются в обновленном Планировщике заданий и запускают автоматические действия при возникновении определенных событий.