Vista中审核日志被清除的事件ID

来源 :Windows IT Pro Magazine: 国际中文版 | 被引量 : 0次 | 上传用户:omlieo
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
Vista中审核日志清空的事件ID是1102。事件描述则是“审核日志被清除”,还提供了触发该事件的用户信息,包括用户的SID、帐户名、域名和登录ID。你可以在安全日志中用登录ID找出他的登录事件,这些事件提供了更多信息,例如该用户是以交互式登录还是通过网络和IP远程登录的。
其他文献
胡华文率先传递“祥云”圣火活力三运会,魅力新黄冈。5月21日,由湖北省黄冈市第三届运动会组委会主办,武穴市人民政府承办,湖北祥云(集团)化工股份有限公司协办的黄冈市第三届运动
近年来,江苏省东海县农业专业合作社充分利用“苏北吐鲁番”商标品牌优势和社会口碑优势,鼓励社员们发展大棚栽培葡萄。目前建成规模化温室大棚2万多亩,不但增加了社员们收入,而
期刊
Windows Server 2003和Windows 2000 Server只允许定义一条密码策略,Windows Server 2008引入了细分密码策略,允许在单一域中为不同的域账户定义不同的密码策略。
虚拟化现在已经迅速成为很多机构基础架构中的重要组成部分。伴随着虚拟机技术带来的新功能,同时也带来了独特的安全风险,必须采取额外的步骤确保虚拟化环境的安全。本文针对VM
在广东省潮州市饶平县仙洲村,由于种植蔬菜多年、种植水平高超,农户林福被同村的邻居称为“种菜能手”。
医疗器械的质量关系人体健康和生命安全,根据风险管理要求,我国《医疗器械监督管理条例》(以下简称《条例》)明确规定,对第二、三类医疗器械生产企业采取特定的市场准入制度,以保证
让语文课生机勃勃,决定因素有很多,最根本的一条是教师必须提高自己的文本素质.何谓文本素质?我的理解,应指教师对文本独立解读的能力与科学有效施教(即处理教材和教学设计)的能
桌面管理是企业IT部门日常工作中的重要组成部分,在员工众多的企业中,桌面管理的过程往往会成为IT部门最大的挑战之一:IT部门需要在复杂的用户环境中测试应用程序的兼容性、保证
Q 请问怎样通过策略来控制Windows对电子邮件附件或从Internet下载文件的打开操作?看上去似乎即便你把文件保存到了本地磁盘上,Windows仍然记得该文件是来自Internet的。因此