DreamMakerking
2001-08-31, 03:18 PM
問一個小問題喔~~~win2000中~~~如果有人用網路芳鄰進入我的資源分享~~~然後~~殺掉裡面的檔案~~~那我要怎ㄇ查出兇手是誰阿???? :D :D :D :D :D :D :D :D :D :D :D :D :D
DreamMakerking 2001-08-31, 03:18 PM 問一個小問題喔~~~win2000中~~~如果有人用網路芳鄰進入我的資源分享~~~然後~~殺掉裡面的檔案~~~那我要怎ㄇ查出兇手是誰阿???? :D :D :D :D :D :D :D :D :D :D :D :D :D conankun 2001-08-31, 05:18 PM not so easy.. 不過...可以不開"寫"或"改"的屬性 這樣只能"看"或"讀" DreamMakerking 2001-08-31, 07:14 PM 最初由 conankun not so easy.. 不過...可以不開"寫"或"改"的屬性 這樣只能"看"或"讀" 哈~~~3q~~我知道ㄚ~~~我們有教~~~可是就是好像不行我說的那樣~~~知道是誰幹的阿~~我們和老師研究了老半天~~可是還是沒辦法~~~所以希望有那位~~高人可以指點一下喔^^ :D :D :D tjy 2001-08-31, 10:35 PM 此題無解....:cool: conankun 2001-08-31, 11:19 PM 可能要裝個什麼spy軟體 但....小的不知有什麼spy軟體可以幹這檔事 若有人知..就請幫幫他吧 sphone 2001-09-01, 08:47 AM 你要進入Win2kㄉ 本機安全性原則→ 安全性設定→本機原則→稽核原則→稽核物存件取 設好後~~~~ 在你想稽核ㄉ目錄按右鍵進入 內容→安全→進階→稽核→新增........再來你應該都知道ㄌ~~~~~~~~~~ 以後在事件檢視器ㄉ安全性........就可以看到你想看ㄉ ^.^ 最初由 DreamMakerking 問一個小問題喔~~~win2000中~~~如果有人用網路芳鄰進入我的資源分享~~~然後~~殺掉裡面的檔案~~~那我要怎ㄇ查出兇手是誰阿???? :D :D :D :D :D :D :D :D :D :D :D :D :D DreamMakerking 2001-09-01, 09:13 AM 最初由 sphone 你要進入Win2kㄉ 本機安全性原則→ 安全性設定→本機原則→稽核原則→稽核物存件取 設好後~~~~ 在你想稽核ㄉ目錄按右鍵進入 內容→安全→進階→稽核→新增........再來你應該都知道ㄌ~~~~~~~~~~ 以後在事件檢視器ㄉ安全性........就可以看到你想看ㄉ ^.^ 3q~~~~可是好像還是不行ㄝ~~~~事件檢視簿~~~還是沒出現~~刪除錯誤的紀錄ㄝ~~~我已經把檔案改成~~不可刪除~~~另一台電腦透過網路芳鄰進到我的電腦~~~刪除那一個檔案~~~事件檢視簿不會出現他刪除失敗的資料~~~不是應該會記錄ㄇ???? :D :D :D sphone 2001-09-04, 11:50 PM 你ㄉFile system要NTFS才行 and 如果你ㄉwin2k已加入網域,那麼網域ㄉ也要設...... 因為網域ㄉ會蓋過本機ㄉ... and 我有一個步驟沒寫到......再寫一次 你要進入Win2kㄉ 本機安全性原則→ 安全性設定→本機原則→稽核原則→稽核物存件取 設好後~~~~ 在你想稽核ㄉ目錄按右鍵進入 內容→安全→進階→稽核→新增(設完後) →最下那個選項要選起來 "重新設定所有子項物件........發生作用" ........再來你應該都知道ㄌ~~~~~~~~~~ 以後在事件檢視器ㄉ安全性........就可以看到你想看ㄉ ^.^ >>>>>>>>>>>>>>>>>> 在DC上設網域安全性原則步驟是差不多ㄉ, ......你應該沒問題ㄉ.... sphone 2001-09-05, 12:02 AM 補充一下~~~~ 如果你已加入網域 DC要先設好... 再將你ㄉWin2k reboot...設Local... casperyang 2001-09-06, 08:33 AM 最初由 sphone 補充一下~~~~ 如果你已加入網域 DC要先設好... 再將你ㄉWin2k reboot...設Local... 哪請問一下如果網域的PCD是NT4.0 而我要稽核的成員伺服器OS是Win2K Server 所要稽核的條件是誰從此台電腦COPY了哪些檔案出去 可以作如此的設定嗎? 方法也是同上嗎? |