看板 [ WinNT ]
討論串[問題] 關於開機紀錄~
共 3 篇文章
首頁
上一頁
1
下一頁
尾頁

推噓0(0推 0噓 0→)留言0則,0人參與, 最新作者enter036 (enter036)時間11年前 (2012/09/09 16:41), 編輯資訊
1
0
1
內容預覽:
[本文轉錄自 Windows 看板 #1GIpqv1i ]. 作者: enter036 (enter036) 站內: Windows. 標題: [問題] 關於開機紀錄~. 時間: Sat Sep 8 20:42:30 2012. 電腦是XP系統的. 前天晚上有正常關機. 但是今天下班後開電腦卻發
(還有370個字)

推噓0(0推 0噓 0→)留言0則,0人參與, 最新作者POWERPC (PPC)時間11年前 (2012/09/09 17:46), 編輯資訊
1
0
1
內容預覽:
WIN在裝好時是內定不作任何記錄的,你要有記錄要先設稽核:. 到系統管理工具內執行"本機安全性原則". 到"本機原則"下的"稽核原則"把有關登入的都選失敗,. 但"稽核登入事件"就全選(成功及失敗). 而最後一項"程序追蹤"若設成功,. 那就可記錄你開過什麼檔,執行過什麼等...... 設好結束.
(還有3個字)

推噓1(1推 0噓 2→)留言3則,0人參與, 最新作者enter036 (enter036)時間11年前 (2012/09/09 21:07), 編輯資訊
0
0
1
內容預覽:
非常謝謝P大的講解. 之前的確是不曉得要這樣設定稽核. 所以如果真的有被偷開那現在是不是也查不到了?. 那這樣那麼由事件檢視器那邊所看到的資料是...?. 還是說設定稽核之後. 不一定要有輸入密碼嘗試登入或登入到桌面. 只要作業系統一載入 這樣就會有紀錄了?. --. 發信站: 批踢踢實業坊(p
首頁
上一頁
1
下一頁
尾頁