※ 引述《enter036 (enter036)》之銘言：
: ※ [本文轉錄自 Windows 看板 #1GIpqv1i ]
: 系統告知我有不正常關機以及檔案有毀損(應該是這樣
: 爬網上的文查過「系統工具」→「事件檢視器」→「系統」或「安全性」這個區塊
: (我爬這篇:http://briian.com/?p=5819)
: 發現我不在寢室的時間沒有紀錄
WIN在裝好時是內定不作任何記錄的,你要有記錄要先設稽核:
到系統管理工具內執行"本機安全性原則"
到"本機原則"下的"稽核原則"把有關登入的都選失敗,
但"稽核登入事件"就全選(成功及失敗)
而最後一項"程序追蹤"若設成功,
那就可記錄你開過什麼檔,執行過什麼等.....
設好結束
然後到"事件檢視器"中的安全性把記錄大小調大10倍
如是 512KB,你就設成 5120KB
以上
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 111.240.113.139
※ 編輯: POWERPC 來自: 111.240.113.139 (09/09 17:47)