ETH官方钱包

創(chuàng)作內(nèi)容

1 GP

當(dāng)你發(fā)現(xiàn)windows的log也有些用的時候

作者:???\~O_O~/???│2020-11-28 11:43:48│巴幣:2│人氣:182
我們知道(?)在linux/unix上sudo的時候會產(chǎn)生log, 那windows呢?



好像也可以有, 記得登入的時候不要用在administrators群組裡面的使用者帳號登入, 並且記錄用來當(dāng)(linux/unix中)root帳號(用來提升權(quán)限用的帳號)的行為
或是直接設(shè)定everyone, 然後log被塞爆

gpedit.msc
Computer Configuration/Windows Settings/Security Settings/Advanced Audit Policy Configuration/Global Object Access Audit

Computer Configuration/Windows Settings/Security Settings/Advanced Audit Policy Configuration/Object Access

你問我為甚麼用英文版嗎? 當(dāng)然是這樣查資料比較方便啊

設(shè)定有分global(所有物件套用)和local(個別物件各自設(shè)定), local的要先開起再個別設(shè)定, 詳細(xì)使用說明自己google

以下是設(shè)定registry的範(fàn)例


以下是查看log的範(fàn)例

?_?


引用網(wǎng)址:http://www.jamesdambrosio.com/TrackBack.php?sn=4995390
All rights reserved. 版權(quán)所有,保留一切權(quán)利

相關(guān)創(chuàng)作

同標(biāo)籤作品搜尋:windows|audit

留言共 0 篇留言

我要留言提醒:您尚未登入,請先登入再留言

1喜歡★agold404 可決定是否刪除您的留言,請勿發(fā)表違反站規(guī)文字。

前一篇:【紀(jì)錄】時間都花在減少R... 後一篇:最近看到一篇「幫小夫畫頭...


face基於日前微軟官方表示 Internet Explorer 不再支援新的網(wǎng)路標(biāo)準(zhǔn),可能無法使用新的應(yīng)用程式來呈現(xiàn)網(wǎng)站內(nèi)容,在瀏覽器支援度及網(wǎng)站安全性的雙重考量下,為了讓巴友們有更好的使用體驗(yàn),巴哈姆特即將於 2019年9月2日 停止支援 Internet Explorer 瀏覽器的頁面呈現(xiàn)和功能。
屆時建議您使用下述瀏覽器來瀏覽巴哈姆特:
。Google Chrome(推薦)
。Mozilla Firefox
。Microsoft Edge(Windows10以上的作業(yè)系統(tǒng)版本才可使用)

face我們了解您不想看到廣告的心情? 若您願意支持巴哈姆特永續(xù)經(jīng)營,請將 gamer.com.tw 加入廣告阻擋工具的白名單中,謝謝 !【教學(xué)】