XDR
|
發表於 2009-6-9 12:57 PM |
可以關啊 用ADM登入 把底下兩個服務Disable
COM+ Event System
System Event Notification Service
另外若是有扯到這個
COM+ System Application 設手動不要設停用
| |
Lulu
|
發表於 2009-6-9 11:40 AM |
感謝各位大大不吝指教, 3Q~
其實也知道許多修改或重設"管理者密碼"方法, 但真的覺得windows真的太差了,
應該是可以設定要記錄或是不要記錄才對, 而不是內定值就是記錄, 所以才想把他清掉,
有些時候, 你又不是管理者, 你根本不會想看這個log, 但你又怕你的紀錄會外洩, 甚至
一些私密資料不小心被有心人取得, 這實在是非常不得已呀?
| |
ROACH
|
發表於 2009-6-7 11:15 PM |
|
|
leonchian
|
發表於 2009-6-7 07:50 PM |
引用: Lulu寫到: 
非常感謝XDR大大所提供的資訊, 但冒昧的再請教您, 若Administrator的密碼被改掉了, 也就是說我本身不能利用Administrator的帳號密碼登入時, 還能用"事件檢視器"來看Windows log嗎??可以看到完整的紀錄嗎?
3Q~ 
Administrator的密碼被改掉可以利用xpe光碟進入，再利用裡面工具清掉密碼，重開機後自己再設定一次密碼。
| |
NeoBetas
|
發表於 2009-6-7 07:11 AM |
通常只有Hacker會去清別人Log，清自己Log倒是沒聽說過。
不只是登入，所有的操作在電腦裡理論上都會留下Log。
| |
poliu
|
發表於 2009-6-7 06:50 AM |
引用: Lulu寫到:
對了, 如果我用Admin登入後, 有沒有eventvwr -[option]的快速指令, 可以讓我將"安全"的所有紀錄清除掉呢?還是說可以清除"Windows 紀錄"的所有呢??3Q~
看到這裡怎麼覺得好像是要清除做壞事的痕跡呢?
| |
XDR
|
發表於 2009-6-7 02:19 AM |
樹狀欄上按右鍵有清除紀錄
若是要指令...應該沒有吧 至少我這邊沒有 (Win7)
你可以進cmd /? 自己看看
| |
Lulu
|
發表於 2009-6-7 02:07 AM |
對了, 如果我用Admin登入後, 有沒有eventvwr -[option]的快速指令, 可以讓我將"安全"的所有紀錄清除掉呢?還是說可以清除"Windows 紀錄"的所有呢??3Q~
| |
aeolus0829
|
發表於 2009-6-4 11:07 PM |
事件檢視器有權限的差別喔
一般 user 看不到 security (安全性) 的部份；僅 admin 可以
| |
XDR
|
發表於 2009-6-4 07:12 PM |
事件檢視器沒有權限說 除了GUEST以外都能看
開始選單找不到的話 要在工作列那邊設定
不然用執行 eventvwr 這樣也能叫出來
| |
| 本主題回覆較多，請 點擊這裡 檢閱。 |
