请教！事件查看器里那些ID的具体含义。
我用事件查看器，查看一些事件，但是我不知道那些ID的具体含义是什么？而且如果我想对事件查看器编程，有哪些windows接口可以用啊？

打开的对象:
对象服务器:Security
对象类型:File
对象名称:G:\test\新建 公文包 (2)\desktop.ini
句柄 ID:9780
操作 ID:{0,1348517}
过程 ID:4
图像文件名:
主要用户名:LIURUIFEI$
主要域:WORKGROUP
主要登录 ID:(0x0,0x3E7)
客户端用户名:Guest
客户端域:LIURUIFEI
客户端登录 ID:(0x0,0x14739F)
访问次数:(0x0,0x14739F)
特权:ReadAttributes

受限 Sid 计数: 0


有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。

[解决办法]
帮 顶