《分享》在MS Windows下追蹤帳戶登入事件

有沒有發現MS Windows NT base的平台雖然有個事件檢視器可以檢視已記錄的系統事件，
不過對於帳戶登入系統的事件，在安全性記錄檔中卻什麼也沒記錄到？



其實在預設情況下，不只帳戶登入事件沒有記錄，還有很多事安全事件，Windows預設都是不記錄的！！

不過，我們可以以 Domain Admins(或 Administrators) 群組成員身份來啟用這些事件的稽核記錄喔∼

打開『系統管理工具』程式集->『本機安全性原則』

在 本機安全性設定值->本機原則->稽核原則 中，可以追蹤下稽核事件的發生時間

○目錄服務存取
○系統事件
○物件存取
○原則變更
○特殊權限使用
○帳戶登入事件
○帳戶管理
○登入事件
○程序追蹤

在預設情況下，這些稽核事件都是“無稽核”，所以也就不會記錄這些稽核事件的發生時間。

我們只要對想到記錄的稽核事件，連點兩下就可以變更稽核方式。



我們勾選要記錄帳戶登入事件的稽核後，在『事件檢視器』的『安全性記錄檔』中，我們就可以看到帳戶登入的事件記錄了！




當然除了帳戶登入事件外，Windows一共有九種事件可以做安全性原則的稽核；
要稽核那些安全性事件，就看您自己的需求囉∼

♥順子老婆的網拍，請多關照∼

If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!