有人可以告訴我ㄇ?????

**DreamMakerking** · 2001-08-31, 03:18 PM

問一個小問題喔~~~win2000中~~~如果有人用網路芳鄰進入我的資源分享~~~然後~~殺掉裡面的檔案~~~那我要怎ㄇ查出兇手是誰阿????

**conankun** · 2001-08-31, 05:18 PM

not so easy..
不過...可以不開"寫"或"改"的屬性
這樣只能"看"或"讀"

**DreamMakerking** · 2001-08-31, 07:14 PM

最初由 conankun
not so easy..
不過...可以不開"寫"或"改"的屬性
這樣只能"看"或"讀"

哈~~~3q~~我知道ㄚ~~~我們有教~~~可是就是好像不行我說的那樣~~~知道是誰幹的阿~~我們和老師研究了老半天~~可是還是沒辦法~~~所以希望有那位~~高人可以指點一下喔^^

**tjy** · 2001-08-31, 10:35 PM

此題無解....

**conankun** · 2001-08-31, 11:19 PM

可能要裝個什麼spy軟體
但....小的不知有什麼spy軟體可以幹這檔事
若有人知..就請幫幫他吧

**sphone** · 2001-09-01, 08:47 AM

你要進入Win2kㄉ
本機安全性原則→ 安全性設定→本機原則→稽核原則→稽核物存件取
設好後~~~~
在你想稽核ㄉ目錄按右鍵進入
內容→安全→進階→稽核→新增........再來你應該都知道ㄌ~~~~~~~~~~

以後在事件檢視器ㄉ安全性........就可以看到你想看ㄉ ^.^

最初由 DreamMakerking
問一個小問題喔~~~win2000中~~~如果有人用網路芳鄰進入我的資源分享~~~然後~~殺掉裡面的檔案~~~那我要怎ㄇ查出兇手是誰阿????

**DreamMakerking** · 2001-09-01, 09:13 AM

最初由 sphone
你要進入Win2kㄉ
本機安全性原則→ 安全性設定→本機原則→稽核原則→稽核物存件取
設好後~~~~
在你想稽核ㄉ目錄按右鍵進入
內容→安全→進階→稽核→新增........再來你應該都知道ㄌ~~~~~~~~~~

以後在事件檢視器ㄉ安全性........就可以看到你想看ㄉ ^.^

3q~~~~可是好像還是不行ㄝ~~~~事件檢視簿~~~還是沒出現~~刪除錯誤的紀錄ㄝ~~~我已經把檔案改成~~不可刪除~~~另一台電腦透過網路芳鄰進到我的電腦~~~刪除那一個檔案~~~事件檢視簿不會出現他刪除失敗的資料~~~不是應該會記錄ㄇ????

**sphone** · 2001-09-04, 11:50 PM

你ㄉFile system要NTFS才行
and
如果你ㄉwin2k已加入網域,那麼網域ㄉ也要設......
因為網域ㄉ會蓋過本機ㄉ...
and
我有一個步驟沒寫到......再寫一次

你要進入Win2kㄉ
本機安全性原則→ 安全性設定→本機原則→稽核原則→稽核物存件取
設好後~~~~
在你想稽核ㄉ目錄按右鍵進入
內容→安全→進階→稽核→新增(設完後)
→最下那個選項要選起來 "重新設定所有子項物件........發生作用"
........再來你應該都知道ㄌ~~~~~~~~~~

以後在事件檢視器ㄉ安全性........就可以看到你想看ㄉ ^.^
>>>>>>>>>>>>>>>>>>
在DC上設網域安全性原則步驟是差不多ㄉ,
......你應該沒問題ㄉ....