作者POWERPC (PPC)
看板WinNT
标题Re: [问题] 关於开机纪录~
时间Sun Sep 9 17:46:37 2012
※ 引述《enter036 (enter036)》之铭言：
: ※ [本文转录自 Windows 看板 #1GIpqv1i ]
: 系统告知我有不正常关机以及档案有毁损(应该是这样
: 爬网上的文查过「系统工具」→「事件检视器」→「系统」或「安全性」这个区块
: (我爬这篇:http://briian.com/?p=5819)
: 发现我不在寝室的时间没有纪录
WIN在装好时是内定不作任何记录的,你要有记录要先设稽核:
到系统管理工具内执行"本机安全性原则"
到"本机原则"下的"稽核原则"把有关登入的都选失败,
但"稽核登入事件"就全选(成功及失败)
而最後一项"程序追踪"若设成功,
那就可记录你开过什麽档,执行过什麽等.....
设好结束
然後到"事件检视器"中的安全性把记录大小调大10倍
如是 512KB,你就设成 5120KB
以上
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 111.240.113.139
※ 编辑: POWERPC 来自: 111.240.113.139 (09/09 17:47)