003-Program-Telemetry Event Log.md

663 B / 2021-07-17 00:01:42
    ## Program-Telemetry Event Log

> win7及以上存在，在应用程序启动时为应用程序处理应用程序兼容性缓存请求

文件夹中的位置：`C:\Windows\System32\winevt\Logs\Microsoft-Windows-Application-Experience%4Program-Telemetry.evtx`

![](images/security_wiki/15906447834536.png)


在Windows事件查看器的位置：`Applications and Services Logs\Microsoft\Application-Experience\Program-Telemetry`，如图

![](images/security_wiki/15906447907169.png)


日志获取：

```bash
wevtutil qe /f:text Microsoft-Windows-Application-Experience/Program-Telemetry

```

Event IDs：500/505

![](images/security_wiki/15906447983556.png)