有人可以告訴我ㄇ?????



贊助商連結


DreamMakerking
2001-08-31, 03:18 PM
問一個小問題喔~~~win2000中~~~如果有人用網路芳鄰進入我的資源分享~~~然後~~殺掉裡面的檔案~~~那我要怎ㄇ查出兇手是誰阿???? :D :D :D :D :D :D :D :D :D :D :D :D :D

贊助商連結


conankun
2001-08-31, 05:18 PM
not so easy..
不過...可以不開"寫"或"改"的屬性
這樣只能"看"或"讀"

DreamMakerking
2001-08-31, 07:14 PM
最初由 conankun
not so easy..
不過...可以不開"寫"或"改"的屬性
這樣只能"看"或"讀" 哈~~~3q~~我知道ㄚ~~~我們有教~~~可是就是好像不行我說的那樣~~~知道是誰幹的阿~~我們和老師研究了老半天~~可是還是沒辦法~~~所以希望有那位~~高人可以指點一下喔^^ :D :D :D

tjy
2001-08-31, 10:35 PM
此題無解....:cool:

conankun
2001-08-31, 11:19 PM
可能要裝個什麼spy軟體
但....小的不知有什麼spy軟體可以幹這檔事
若有人知..就請幫幫他吧

sphone
2001-09-01, 08:47 AM
你要進入Win2kㄉ
本機安全性原則→ 安全性設定→本機原則→稽核原則→稽核物存件取
設好後~~~~
在你想稽核ㄉ目錄按右鍵進入
內容→安全→進階→稽核→新增........再來你應該都知道ㄌ~~~~~~~~~~

以後在事件檢視器ㄉ安全性........就可以看到你想看ㄉ ^.^



最初由 DreamMakerking
問一個小問題喔~~~win2000中~~~如果有人用網路芳鄰進入我的資源分享~~~然後~~殺掉裡面的檔案~~~那我要怎ㄇ查出兇手是誰阿???? :D :D :D :D :D :D :D :D :D :D :D :D :D

DreamMakerking
2001-09-01, 09:13 AM
最初由 sphone
你要進入Win2kㄉ
本機安全性原則→ 安全性設定→本機原則→稽核原則→稽核物存件取
設好後~~~~
在你想稽核ㄉ目錄按右鍵進入
內容→安全→進階→稽核→新增........再來你應該都知道ㄌ~~~~~~~~~~

以後在事件檢視器ㄉ安全性........就可以看到你想看ㄉ ^.^


3q~~~~可是好像還是不行ㄝ~~~~事件檢視簿~~~還是沒出現~~刪除錯誤的紀錄ㄝ~~~我已經把檔案改成~~不可刪除~~~另一台電腦透過網路芳鄰進到我的電腦~~~刪除那一個檔案~~~事件檢視簿不會出現他刪除失敗的資料~~~不是應該會記錄ㄇ???? :D :D :D

sphone
2001-09-04, 11:50 PM
你ㄉFile system要NTFS才行
and
如果你ㄉwin2k已加入網域,那麼網域ㄉ也要設......
因為網域ㄉ會蓋過本機ㄉ...
and
我有一個步驟沒寫到......再寫一次

你要進入Win2kㄉ
本機安全性原則→ 安全性設定→本機原則→稽核原則→稽核物存件取
設好後~~~~
在你想稽核ㄉ目錄按右鍵進入
內容→安全→進階→稽核→新增(設完後)
→最下那個選項要選起來 "重新設定所有子項物件........發生作用"
........再來你應該都知道ㄌ~~~~~~~~~~

以後在事件檢視器ㄉ安全性........就可以看到你想看ㄉ ^.^
>>>>>>>>>>>>>>>>>>
在DC上設網域安全性原則步驟是差不多ㄉ,
......你應該沒問題ㄉ....

sphone
2001-09-05, 12:02 AM
補充一下~~~~
如果你已加入網域
DC要先設好...
再將你ㄉWin2k reboot...設Local...

casperyang
2001-09-06, 08:33 AM
最初由 sphone
補充一下~~~~
如果你已加入網域
DC要先設好...
再將你ㄉWin2k reboot...設Local...


哪請問一下如果網域的PCD是NT4.0
而我要稽核的成員伺服器OS是Win2K Server
所要稽核的條件是誰從此台電腦COPY了哪些檔案出去
可以作如此的設定嗎?
方法也是同上嗎?