纯MASM32打造 主要功能就是：查看、备份系统开关机记录 你可以先点击列表框的列标题条来对记录进行排序，然后再备份。 文件说明符 : C:\masm32\works\BootClos\BootClos.exe 属性 : A--- 数字签名:否 PE文件:是 语言 : 中文(中国) 文件版本 : 0.0.0001 beta1 说明 : 查看、备份系统开关机记录 版权 : PurpleEndurer 产品版本 : 0.0.0001 beta1 产品名称 : BootClos 公司名称 : Pur

一、0_0_0001_beta2的主要改进： 1、增加 用户登录/注销 记录的 查看&备份 2、开机、关机、 用户登录、用户注销记录分别用不同的颜色来显示 3、改进了创建备份记录文件的代码 注： 如果查看不到 用户登录/注销 记录，请按下列步骤操作： （1）打开组策略编辑器。方法为：开始——运行——输入：gpedit.msc——确定。 （2）在组策略编辑器窗口左面板展开：计算机配置\Windows 设置\安全设置\本地策略\审核策略 （3）在组策略编辑器右面板双击“审核帐户登录事件”，在打开的