在某些情况下，支持团队可能会要求提供 Windows 的事件日志。这些日志是分析与下载的加密文件相关的某些问题所需的。
要收集日志，请按照以下步骤操作。
尝试打开您遇到问题的加密文件。
单击开始按钮并在搜索字段中输入事件查看器，启动应用程序。
在事件查看器中展开菜单Windows 日志：
选择应用程序。在右侧边栏菜单中点击全部事件另存为...，保存文件。
选择系统。 在右侧边栏菜单中点击保存所有事件为...，保存文件。
除了上述情况外，如果在打开IRM加密文件时遇到问题：
在事件查看器中展开菜单应用程序和服务日志：
选择Microsoft Office 警报。
在右侧边栏菜单中点击保存所有事件为...，保存文件。
