Windows 操作系统的审计数据以（）文件形式存于物理磁盘，每条记录包括事件发生时间、事件源、事件号和所属类别、计算机名、用户名和事件本身的详细描述。