none
Windows2008系统时间被修改是否会留下记录痕迹 RRS feed

  • 问题

  • 大家好,我想咨询一个问题 我是windows2008的系统

    系统曾经被修改过时间,除了系统日志里外(系统日志也被删除) ,还有哪里可以查到啥时候改过系统时间的相关记录或者痕迹?

    还有如何恢复被删除掉的系统日志?

    2015年11月30日 8:38

答案

  • 大家好,我想咨询一个问题 我是windows2008的系统

    系统曾经被修改过时间,除了系统日志里外(系统日志也被删除) ,还有哪里可以查到啥时候改过系统时间的相关记录或者痕迹?

    还有如何恢复被删除掉的系统日志?

    如果日志都被删掉的话就无从查起了,

    建议使用一些日志收集工具,比如syslog之类的,把系统日志发送到其他服务器上保存。有需要的时候就可以查询了。

    2015年12月1日 0:49

全部回复

  • 跪求回答  请懂的解答一下好吗  万分感谢
    2015年11月30日 14:19
  • 大家好,我想咨询一个问题 我是windows2008的系统

    系统曾经被修改过时间,除了系统日志里外(系统日志也被删除) ,还有哪里可以查到啥时候改过系统时间的相关记录或者痕迹?

    还有如何恢复被删除掉的系统日志?

    如果日志都被删掉的话就无从查起了,

    建议使用一些日志收集工具,比如syslog之类的,把系统日志发送到其他服务器上保存。有需要的时候就可以查询了。

    2015年12月1日 0:49
  • 非常感谢!
    2015年12月2日 3:53