谢谢指点啊,只有文件访问控制有记录,其它三个项目都为零记录
文件访问控制记录:
操作 时间 进程名称 文件
删 除 2007-12-04 01:46:43 C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS
创建 2007-12-04 01:46:46 C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS
全部都一样,估计是每次点网页才有的记录