请教！事件查看器里那些ID的具体含义。
我用事件查看器，查看一些事件，但是我不知道那些ID的具体含义是什么？而且如果我想对事件查看器编程，有哪些windows接口可以用啊？

打开的对象:
  对象服务器: Security
  对象类型: File
  对象名称: G:\test\新建   公文包   (2)\desktop.ini
  句柄   ID: 9780
  操作   ID: {0,1348517}
  过程   ID: 4
  图像文件名:
  主要用户名: LIURUIFEI$
  主要域: WORKGROUP
  主要登录   ID: (0x0,0x3E7)
  客户端用户名: Guest
  客户端域: LIURUIFEI
  客户端登录   ID: (0x0,0x14739F)
  访问次数: (0x0,0x14739F)
  特权: ReadAttributes  

  受限   Sid   计数:   0


有关更多信息，请参阅在   http://go.microsoft.com/fwlink/events.asp   的帮助和支持中心。

------解决方案--------------------
帮 顶