Re: [问题] 关于开机纪录~

楼主: enter036 (enter036)   2012-09-09 21:07:14
※ 引述《POWERPC (PPC)》之铭言:
: : 系统告知我有不正常关机以及档案有毁损(应该是这样
: : 爬网上的文查过“系统工具”→“事件检视器”→“系统”或“安全性”这个区块
: : (我爬这篇:http://briian.com/?p=5819)
: : 发现我不在寝室的时间没有纪录
: WIN在装好时是内定不作任何记录的,你要有记录要先设稽核:
非常谢谢P大的讲解
之前的确是不晓得要这样设定稽核
所以如果真的有被偷开那现在是不是也查不到了?
那这样那么由事件检视器那边所看到的资料是...?
还是说设定稽核之后
不一定要有输入密码尝试登入或登入到桌面
只要作业系统一加载 这样就会有纪录了?
作者: POWERPC (PPC)   2012-09-09 22:11:00
1,是的,没设之前查不了。2.在登入画面之前理因早启动事件记录了,因此都会记下吧
楼主: enter036 (enter036)   2012-09-10 21:54:00
再次谢谢P大的支援m(_ _)m

Links booklink

Contact Us: admin [ a t ] ucptt.com