locked
Windows 8 Enterprise的事件檢視器如何觀看USB插拔紀錄呢? RRS feed

  • 問題

  • 請問有無不藉由第三方軟體:如USBLog & USBDeview,

    直接經由事件檢視器的事件碼解析USB使用紀錄呢?

    謝謝~~感恩囉!

    2013年3月23日 上午 09:13

解答

  • HI:
    請用群組原則設定物件存取稽核,請參考
    http://technet.microsoft.com/en-us/library/jj574128.aspx

    謝謝
    • 已標示為解答 Lovelif 2013年3月24日 上午 01:45
    2013年3月24日 上午 01:30

所有回覆

  • HI:
    請用群組原則設定物件存取稽核,請參考
    http://technet.microsoft.com/en-us/library/jj574128.aspx

    謝謝
    • 已標示為解答 Lovelif 2013年3月24日 上午 01:45
    2013年3月24日 上午 01:30
  • 請問您所提供連結網址內所提到的伺服器管理員是說我另外查到的這個網址:http://www.microsoft.com/zh-tw/download/details.aspx?id=28972要另行安裝進Windows 8內完成相關物件存取稽核設定方能在事件檢視器的Windows紀錄\安全性看到

    記錄可移動存儲設備寫入或讀取失敗事件碼 : 4656

    記錄移動存儲設備寫入或讀取成功事件碼 : 4663

    相反的若無事前完成物件存取稽核設定就無法經由事件檢視器看到相關的事件碼囉!

    是這樣子嗎?


    • 已編輯 Lovelif 2013年3月24日 上午 02:15
    2013年3月24日 上午 01:52
  • HI:
    要事前就設定好稽核才有辦法紀錄

    謝謝
    2013年3月24日 上午 08:04
  • 伺服器管理員必須有網域帳號登入方可執行,

    但是我的Windows 8 Enterprise登入帳號身份只有工作群組【Workgroup】,

    該如何將原本帳戶升級成網域帳號身份呢?

    PS:我的家用電腦環境為一台PC一部ADSL數據機【固定IP】,未接任何IP分享器。


    2013年3月24日 下午 12:58
  • HI:
    非網域環境請用gpedit.msc或secpol.msc
    就可以設定稽核

    謝謝
    2013年3月24日 下午 02:25