时刻默默无闻地记录着您在计算机上的一举一动…… 这意味着什么…… 这意味着：如果计算机出了故障或者崩溃，我们就可以从日志文件中找到引起系统故 障或崩溃的蛛丝马迹！ 这也意味着：如果是你秘密潜入别人的计算机，你的行踪也毫不例外的被Windows一一记录，网络管理员就可通过日志来跟踪、发现黑客。作为网络管理员，如何来优化、保护日志呢？而作为黑客，又将如何来毁灭日志、伪造日志呢？一场由Windows日志引发的较量正在激情上演……鉴于日志在系统安全中举足轻重的作用，一个有经验的管理员往往能够迅速通过日志了解到系统的安全性能，而一个聪明的黑客往往会在入侵成功后迅速清除掉对自己...