我们经常使用windows的时候，直接打开不图片会出现打不开的情况，提示的问题是“Windows照片查看器无法显示此图片，因为计算机上的可用内存可能不足，请关闭一些目前没有使用的程序或者释放部分硬盘空间，然后重试”的提示框。
事件查看器是windows自带的功能，通过该工具我们可以得知用户大部分的操作日志，比如开关机，账号登陆退出，安装软件等.通过合理地分析系统日志，会让系统管理员的工作事半功倍，例如我们想知道计算机的启动和关闭日志就可以知道用户什么时候开关机，通过软件安装日志就可以知道用户安装过哪些软件，本文简要介绍一下事件查看器的使用.
利用系统审核功能，我们不仅可以根据系统运行状态对故障进行排除，还可以监视用户在计算机上进行的操作。如果要判断在自己没有使用电脑的情况下，电脑是否被其他人登录造访，只要保证在开启了系统登录审核功能的情况下，借助Windows事件查看器就能一探究竟。
