|
|
在默.认状态下，安.全日志在win7系统中是没有启用的。这是由于每个小时产生的安.全日志大小都会有几kB、几十kB，甚至是几MB。这些大量生成的安.全日志很容易就能把可用空间耗尽。所以，我们需要.定期对日志进行清空。假如要启用安.全日志，并对一切的安.全事情敢审核，需要.依次执行如下操作。
依次单击“开始”、“运行”，键人“mine/a”并单击“确定”按钮，在打开的“控制台”窗口中点击“文件”菜单中的“添加/删除管理单元”。
在弹出的“添加/删除管理单元”对话框中点击“添加”按钮。
接着，在“添加独立管理单元”当选择“组策略”并单击“添加”按钮。
在“选择组策略对象”窗口中，单击“完成”按钮完毕设置最后，单击“关闭”、“确定”按钮返回到“控制台”窗口中。
对安.全事情进行审核的方法是：
依次点击展开“本地计算机策略” — “Windows设置”—“安.全设置”—“本地策略”—“审核策略”。
在右侧的窗格中，分别将登录事情、审核账户管理、审核账户登录事情等项打开，在其“厲性”对话框中点击勾选“成功”和“失败”选项即可。
在完成安.全日志的启用，以及审核事情的设置后，当出现如下编号的日志事情时，就要当心了。
编号：529//登录用户名或密码错误
原因：当网络上人侵者试图用错误的用户名或密码登录时，就会出现这种错误。
在图中还可以看到来源的计算机名是什么，登录的类型、方式是什么，等等。这些都可以给反人侵带来有力的帮助，有时甚至这些都可以成为证据。 |
|
|
|
|
|
|
|
|
|
