发布网友 发布时间:2022-03-29 20:59
共9个回答
热心网友 时间:2022-03-29 22:28
确保盘的格式为NTFS。选择磁盘(如C盘),右击属性,如图:
右击想要监测的文件夹(如C:\Users\G.Ward\Desktop\Test),点击安全>>高级,在“审核”选项卡下,点击“添加”,加入Everyone,并且对“删除子文件夹及文件”和“删除”的成功和失败都启用审核
设置安全,审核
添加设置,everone
开始>>运行>>gpedit.msc,计算机配置-Windows设置--安全设置-本地策略--审核 策略-审核对象访问,中启用成功和失败
热心网友 时间:2022-03-29 23:46
查看Windows的系统操作记录日志的方法:
首先鼠标右键点击“我的电脑”,选择管理。
打开事件查看器,选择windows日志,选择系统。
这时就可以看到很多电脑使用记录,如果想要查看开关机记录,在右边点击筛选当前日志,在事件ID填入6005和6006,6005是开机,6006是关机。
筛选出来后,在一个日志点击查看属性,就可以查看记录时间等信息。
热心网友 时间:2022-03-30 01:21
具体操作方法如下:
第一步:点击“开始→控制面板→系统和安全→管理工具→查看事件日志”,就可以看到“查看事件日志”的选项。
第二步:认识主界面下图中:
"1"是菜单栏,这里包含了事件查看器的基本功能。
"2"是查看选择区,可以根据自己的需要选择要查看的日志。
"3"是事件的统计区,所有符合条件的事件都会在这里显示出来。
"4"是事件的信息显示区,这里可以看到某个事件的详细信息。
"5"是操作区,这里包含了可以对事件日志进行的所有操作
第三步:创建自定义视图。根据筛选条件进行选择。包括:记录时间、事件级别、按日志、按源(s)。
第四步:选择好前面的筛选条件后,可以设置“包括/排除事件ID”、“关键字”等具体项。点击确定后,完成设置
第五步:为刚刚创建的自定义视图命名
第六步:在“自定义视图”中,可以查看和管理自己创建的“Test”视图文件
热心网友 时间:2022-03-30 03:12
查看方法如下:
1、点击开始,打开运行,输入compmgmt.msc,点击确定;
2、点击展开计算机管理--系统工具--事件查看器--windows日志;
3、点击子类别即可查看具体的应用和操作日志。
热心网友 时间:2022-03-30 07:45
开始->设置->控制面板->性能和维护->管理工具->事件查热心网友 时间:2022-03-30 10:26
“控制面板→管理工具”中找到的“事件查看器”热心网友 时间:2022-03-30 13:24
我的电脑-右键-管理-系统工具-事件查看器热心网友 时间:2022-03-30 16:39
日志存放在C:\Windows\System32\winevt\Logs热心网友 时间:2022-03-30 20:10
优化大师