24小时热门版块排行榜    

CyRhmU.jpeg
查看: 269  |  回复: 1

billowzeng

金虫 (正式写手)

[求助] 事件查看器中的信息

昨晚,办公室电脑走的时候记得点了关机键,但今天早上过来时电脑是开着的,这是怎么回事呢,事件查看器中有这样的信息(图),不知道代表什么意思。另外怎样查看文件有没有被使用呢?谢谢各位高手。
回复此楼

» 猜你喜欢

» 本主题相关价值贴推荐,对您同样有帮助:

已阅   关注TA 给TA发消息 送TA红花 TA的回帖

sudo

木虫 (正式写手)

【答案】应助回帖


xzhdty(金币+1): 欢迎常来 2011-07-08 15:01:11
billowzeng(金币+2): 2011-07-08 15:30:54
遗憾的是windows默认的本地安全策略(secpol.msc)设定里面的“本地策略”里面的“审核策略”里面的“审核登录事件”默认是没有审核的,也就是说电脑登录失败的审核记录就不记录到日志里面了

不过登录信息还是可以在事件查看器中看见,windows日志里面的“安全”里面,找找“特殊登录”的任务类别,能看见用账号本地登录的信息

如果以前设定好本地安全策略的话,登录失败的时候会看见“审核失败”的事件的
2楼2011-07-08 11:08:46
已阅   关注TA 给TA发消息 送TA红花 TA的回帖
相关版块跳转 我要订阅楼主 billowzeng 的主题更新
信息提示
请填处理意见