2018年6月17日
Window日志分析
摘要： 0x01 基本设置 A、Windows审核策略设置 前提：开启审核策略，若日后系统出现故障、安全事故则可以查看系统的日志文件，排除故障，追查入侵者的信息等。 打开设置窗口 Windows Server 2008 R2：开始 → 管理工具 → 本地安全策略 → 本地策略 → 审核策略，如图1所示； W 阅读全文
posted @ 2018-06-17 13:38 Bypass 阅读(18577) 评论(1) 推荐(2) 编辑