Windows 事件日志中的 Windows 事件是否包含敏感信息？

Question

我希望启动一项服务，通过 SSL 链接 (https) 从消费者计算机收集 Windows 事件，但我想确保数据中不包含极其敏感的信息（特别是如果黑客掌握了资料）

Answer 1

我们无法回答。应用程序可以将他们想要的任何内容放入日志；您可以编写一个键盘记录器，将系统上的每一次击键记录到事件日志中，或者编写一个 Web 应用程序，将每个用户的明文密码转储到日志条目中。

你也没有定义“极度敏感”对你意味着什么。默认情况下，Windows 不会记录大多数人认为“极其敏感”的任何内容，但在某些环境中，用户的帐户名或系统的 IP 地址被认为是极其敏感的。

日志与其中的数据一样敏感；这是我们能给你的最好的答案。