2021年3月17日
摘要: $xml=@"<QueryList> <Query Id="0" Path="Security"> <Select Path="Security">*[EventData[Data[@Name='ProcessName'] and (Data='c:\windows\system32\winlogo 阅读全文
posted @ 2021-03-17 15:09 momingliu11 阅读(328) 评论(0) 推荐(0) 编辑