Windows2003使用ID601事件记录服务安装的活动,无论其成功还是失败。
出自:SOC网络安全题