※ 引述《enter036 (enter036)》之铭言：
: ※ [本文转录自 Windows 看板 #1GIpqv1i ]
: 系统告知我有不正常关机以及档案有毁损(应该是这样
: 爬网上的文查过“系统工具”→“事件检视器”→“系统”或“安全性”这个区块
: (我爬这篇:http://briian.com/?p=5819)
: 发现我不在寝室的时间没有纪录
WIN在装好时是内定不作任何记录的,你要有记录要先设稽核:
到系统管理工具内执行"本机安全性原则"
到"本机原则"下的"稽核原则"把有关登入的都选失败,
但"稽核登入事件"就全选(成功及失败)
而最后一项"程序追踪"若设成功,
那就可记录你开过什么档,执行过什么等.....
设好结束
然后到"事件检视器"中的安全性把记录大小调大10倍
如是 512KB,你就设成 5120KB
以上