## Program-Telemetry Event Log
> win7及以上存在,在应用程序启动时为应用程序处理应用程序兼容性缓存请求
文件夹中的位置:`C:\Windows\System32\winevt\Logs\Microsoft-Windows-Application-Experience%4Program-Telemetry.evtx`
![](/static/lingzu/images/security_wiki/15906447834536.png)
在Windows事件查看器的位置:`Applications and Services Logs\Microsoft\Application-Experience\Program-Telemetry`,如图
![](/static/lingzu/images/security_wiki/15906447907169.png)
日志获取:
“`bash
wevtutil qe /f:text Microsoft-Windows-Application-Experience/Program-Telemetry
“`
Event IDs:500/505
![](/static/lingzu/images/security_wiki/15906447983556.png)
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END
请登录后查看评论内容