日志名称: Application
来源: Microsoft-Windows-Security-SPP
日期: 2016/11/8 9:34:27
事件 ID: 16384
任务类别: 无
级别: 信息
关键字: 经典
用户: 暂缺
计算机: J_Twidget
描述:
安排软件保护服务在 2116-10-15T01:34:27Z 时重新启动成功。原因: RulesEngine。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Security-SPP" Guid="{E23B33B0-C8C9-472C-A5F9-F2BDFEA0F156}" EventSourceName="Software Protection Platform Service" />
<EventID Qualifiers="16384">16384</EventID>
<Version>0</Version>
<Level>4</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2016-11-08T01:34:27.104539100Z" />
<EventRecordID>12321</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>Application</Channel>
<Computer>J_Twidget</Computer>
<Security />
</System>
<EventData>
<Data>2116-10-15T01:34:27Z</Data>
<Data>RulesEngine</Data>
</EventData>
</Event>
日志名称: Application
来源: Microsoft-Windows-Security-SPP
日期: 2016/11/8 9:34:27
事件 ID: 903
任务类别: 无
级别: 信息
关键字: 经典
用户: 暂缺
计算机: J_Twidget
描述:
软件保护服务已经停止。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Security-SPP" Guid="{E23B33B0-C8C9-472C-A5F9-F2BDFEA0F156}" EventSourceName="Software Protection Platform Service" />
<EventID Qualifiers="16384">903</EventID>
<Version>0</Version>
<Level>0</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2016-11-08T01:34:27.110542800Z" />
<EventRecordID>12322</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>Application</Channel>
<Computer>J_Twidget</Computer>
<Security />
</System>
<EventData>
</EventData>
</Event>
这是安装字体时的出来的两个日志