一、右键单击“我的电脑”（win8中名称为“这台电脑、This Computer”），选择“管理”，点击。
二、
出现“计算机管理”对话框，在左侧“计算机管理（本地local）”---“系统工具”---“事件查看器”，依次点击开来，默认状态下是折叠在一起的，点击折叠展开箭头即可。
三、
找到“Windows日志”，双击，观察右侧展开区域的变化
四、
找到右侧区域中的“应用程序”，双击打开
五、
看到非常详细的应用程序信息，其中包括应用程序被打开、修改、权限过户、权限登记、关闭以及重要的出错或者兼容性信息，都一一被记录在内，可以根据关键字、事件排序来搜索定位。
六、
右键单击其中任意一条信息，选择“事件属性Event”，可以看到详细的属性。
http://jingyan.baidu.com/article/0964eca23201c88285f53604.html
