none
请教大家几个XP中注册表的问题(提升权限的记录,删除键值的恢复等) RRS feed

  • 问题

  • 1.对某个键值添加删除用户权限会不会有记录? 比如某个键值只有系统权限,管理员用户无法修改他,于是我手动添权限,然后再修改这个键值,这个对某个主键或键值添加权限的操作会不会在什么日志或文件中反映出来?

    2.被用户删除的键值或主键有无日志记录,被删除的内容能否被恢复?

    3.已经移除的USB设备如何彻底清除他曾经接入过系统的记录信息

    2010年5月27日 13:18

全部回复

  • 据我所知,好像没有这样的日志或记录。
     
    已经移除的 USB 设备,能留下什么信息呢?
     
    --
    Alexis Zhang
     
    https://mvp.support.microsoft.com/profile/jie
    http://blogs.itecn.net/blogs/alexis
    http://social.technet.microsoft.com/Forums/zh-CN/categories
     
    微软中文技术论坛
    Windows 系统组/微软硬件组 版主
     
    本帖是回复帖,原帖作者是楼上的 "Mr_王虎"
     
    1.对某个键值添加删除用户权限会不会有记录? 比如某个键值只有系统权限,管理员用户无法修改他,于是我手动添权限,然后再修改这个键值,这个对某个主键或键值添加权限的操作会不会在什么日志或文件中反映出来?
     
    2010年5月28日 10:03
    版主
  • 移除的USB设备也会在注册表和setupapi.log留下信息呢

     

    除了这2位置,Windows其他什么地方还会有USB设备曾经接入过的痕迹呢?

    2010年5月29日 14:58
  • 驱动程序数据库,分布在注册表及用户配置文件里。
     
    这些都不是很重要,遗留下来不会有明显的空间消耗及安全隐患。
     
    --
    Alexis Zhang
     
    https://mvp.support.microsoft.com/profile/jie
    http://blogs.itecn.net/blogs/alexis
    http://social.technet.microsoft.com/Forums/zh-CN/categories
     
    微软中文技术论坛
    Windows 系统组/微软硬件组 版主
     
    本帖是回复帖,原帖作者是楼上的 "Mr_王虎"
     
    移除的USB设备也会在注册表和setupapi.log留下信息呢
    除了这2位置,Windows其他什么地方还会有USB设备曾经接入过的痕迹呢?
     
     
    2010年5月30日 9:51
    版主