1. 點選「開始」圖示。
2. 再點選「控制台」。
3. 先將檢視方式調整為「類別」。(如圖1.)
4. 再點選「系統及安全性」。(如圖2.)
5. 點選「檢視事件記錄檔」。
1. 點選「Windows 記錄」。
2. 再點選「應用程式」。
3. 點選「執行(A)」。(如圖1.)
4. 再點選「將所有事件另存為(E)...」。(如圖2.)
5. 出現另存新檔的視窗，點選「桌面」。(如圖1.)
6. 請輸入檔名「application」。(如圖2.)
7. 再點選「存檔(S)」。(如圖3.)
1. 點選「系統」。
2. 再點選「檢視(V)」。
3. 再點選「將所有事件另存為(E)...」。
4. 出現另存新檔的視窗，點選「桌面」。(如圖1.)
5. 請輸入檔名「system」。(如圖2.)
6. 再點選「存檔(S)」。(如圖3.)
1. 請對著「開始」圖示點選滑鼠右鍵。
2. 再點選「事件檢視器(V)」。
1. 點選「Windows 記錄」。
2. 再點選「應用程式」。
3. 點選「動作(A)」。(如圖1.)
4. 再點選「將所有事件另存為(E)...」。(如圖2.)
5. 出現另存新檔的視窗，點選「桌面」。(如圖1.)
6. 請輸入檔名「application」。(如圖2.)
7. 再點選「存檔(S)」。(如圖3.)
1. 點選「Windows 紀錄」。
2. 再點選「系統」。
3. 點選「動作(A)」。(如圖1.)
4. 再點選「將所有事件另存為(E)...」。(如圖2.)
5. 出現另存新檔的視窗，點選「桌面」。(如圖1.)
6. 請輸入檔名「system」。(如圖2.)
7. 再點選「存檔(S)」。(如圖3.)
8. 此時桌面上會出現「application.evtx」與「system.evtx」的檔案，請提供給服務人員即可。
※ 備註：若匯出檔案時出現「顯示資訊」的訊息，請選擇「沒有顯示資訊(N)」(如圖1.)，再點選「確定」即可(如圖2.)。