“日志”标签的文章

PowerShell 的安全加固 ── 日志・AMSI・语言模式・JEA

2026年07月25日 01:30

本文整理了在不禁止 PowerShell 的前提下安全使用它的实务要点，讲解启用脚本块日志与转录、禁用 AMSI 与旧版本引擎的绕过路径、通过语言模式加以限制，直至用 JEA 进行权限委任。

不再使用 Write-Host ── PowerShell 的输出流与日志设计

2026年07月25日 00:30

本文整理 PowerShell 六个输出流的用法区分、Write-Host 存在的问题与正确的使用场景、函数返回值被污染的原因、通过 -Verbose 与 -InformationVariable 实现调用方控制，以及结构化日志的留存方法。

Windows的时刻同步(w32time)与业务系统 ── 从原理出发解决「日志时间戳对不上」的问题

2026年07月24日 00:30

从 Windows 时间服务(w32time)的原理出发，讲解设备与 PC 之间日志时刻偏差的成因。整理域层级结构与工作组的默认行为、w32tm 命令诊断、高精度时刻与虚拟机的注意事项，直至 Stopwatch 与 UTC 并用的日志设计。

异常处理中，catch 与日志应该放在哪里

2026年04月15日 01:00

为了避免在深层 helper 中大范围 catch、各层重复记录日志，以及隐藏原因的结果化处理，本文整理捕获异常的边界、主日志记录点，以及恢复判断的职责划分。

Windows 应用崩溃时保留日志与转储的设计

2026年03月19日 01:00

整理当 Windows 应用因意外异常或程序缺陷而崩溃时，应如何组合使用常规日志、最终崩溃标记、WER LocalDumps 与监控进程，以便事后能够追溯原因。