WIN11電腦最近開機後會出現還原系統的工具選單，因為有UWF，想說應該不會出現這樣@@所以就試著看"事件檢視器"，真的有看沒有懂，光是開機稽核成功就有21個，感謝ZERO皇有介紹，其中也有講到登錄檔(圖書館有???)阿湯哥、網管人有介紹logonTracer、許瓈方也有分享、黑馬寫不停也有分享，其他內容很有趣@
微軟說要監視的事件碼列表。4672(低)、檢查是否有IP衝突(4199)、
下面是跟著妄想對自己的Windows優化兼Debug的工程師很正常吧系列 練習看看~~