왜 이벤트 뷰어랑 장치 관리자는 안보고

작업관리자랑 포렌식만 돌림?