Windows Events Rules

本作品依 CC BY-SA 4.0 许可证提供。在适用法律允许的最大范围内，许可方不对其中涉及规则的解释、判断、结论、准确性、完整性或特定用途适用性作任何明示或默示保证。使用者应自行核实并承担使用风险。本提示不改变 CC BY-SA 4.0 的许可条件；部分法域不允许排除默示保证，故上述排除可能不适用于您。本提示不构成法律意见。

Windows 事件规则库。中文描述 + 严重度分级 + 排查建议。

字段

• source 事件提供程序名
• event\_id Windows 事件 ID
• level Windows 原生级别（Critical/Error/Warning/Information/Verbose）
• severity 业务严重度（Critical/High/Medium/Low）
• title 中文摘要
• description 事件含义
• suggestion 排查建议

版本

• v1.0.0 (2026-10-06)：初版 142 条，跨模型验证完成

许可证

CC BY-SA 4.0