| 查看: 294 | 回复: 1 | |||
billowzeng金虫 (正式写手)
|
[求助]
事件查看器中的信息
|
昨晚，办公室电脑走的时候记得点了关机键，但今天早上过来时电脑是开着的，这是怎么回事呢，事件查看器中有这样的信息（图），不知道代表什么意思。另外怎样查看文件有没有被使用呢？谢谢各位高手。 |
回复此楼» 猜你喜欢
352分-085602-一志愿985
已经有3人回复
-
291求调剂
已经有4人回复
-
330分求调剂
已经有4人回复
-
309求调剂
已经有4人回复
-
0856求调剂
已经有13人回复
-
0703化学
已经有11人回复
-
329求调剂
已经有7人回复
-
321求调剂
已经有8人回复
-
0856材料化工调剂 总分330
已经有12人回复
-
070300化学354求调剂
已经有4人回复
» 本主题相关价值贴推荐，对您同样有帮助:
- 杭州师范大学认知与脑疾病研究中心急招
已经有8人回复
- 上海高等研究院低碳能源转化中心-电化学背景
已经有8人回复
- windows蓝屏及处理方法
已经有5人回复
sudo
木虫 (正式写手)
- 程序强帖: 16
- 应助: 6 (幼儿园)
- 金币: 1297.6
- 散金: 1486
- 红花: 20
- 帖子: 588
- 在线: 641小时
- 虫号: 1211394
- 注册: 2011-02-24
- 性别: GG
- 专业: 文艺美学
【答案】应助回帖
★
xzhdty(金币+1): 欢迎常来 2011-07-08 15:01:11
billowzeng(金币+2): 2011-07-08 15:30:54
xzhdty(金币+1): 欢迎常来 2011-07-08 15:01:11
billowzeng(金币+2): 2011-07-08 15:30:54
|
遗憾的是windows默认的本地安全策略(secpol.msc)设定里面的“本地策略”里面的“审核策略”里面的“审核登录事件”默认是没有审核的，也就是说电脑登录失败的审核记录就不记录到日志里面了 不过登录信息还是可以在事件查看器中看见，windows日志里面的“安全”里面，找找“特殊登录”的任务类别，能看见用账号本地登录的信息 如果以前设定好本地安全策略的话，登录失败的时候会看见“审核失败”的事件的 |
2楼2011-07-08 11:08:46
