locked
Win Server 2003 取消稽核 RRS feed

  • 問題

  • 請問在 Windows Server 2003 中,要如何取消 使用者=System 登入/登出 的稽核 ?
    • 已移動 小朱MVP 2014年2月19日 上午 05:40
    2014年2月19日 上午 05:07

解答

所有回覆

  • http://technet.microsoft.com/en-us/library/dd277403.aspx

    強力監督SQL Injection問題!!

      • 小朱的技術隨手寫:http://www.dotblogs.com.tw/regionbbs/
      • 雲端學堂Facebook: http://www.facebook.com/studyazure

    2014年2月19日 上午 05:40
  • Hi weipxf

    假如你覺得文字不容易吸收的話

    這裡有影片可以輔助觀看這樣子應該可以幫助到你一點點吧

    2014年2月19日 上午 06:41
  • 抱歉,可能我敘述上有誤,我只是想取消 特定帳號登入/登出 的稽核...

    system 帳號 , 我並沒有稽核... 但在事件檢視器中...卻出現很多 跟 system 帳號 的 登入/登出 稽核 紀錄...一小時就有上百筆...

    稽核是為了要記錄異常....但這樣已影響我在使用檢視器...很難得到正確資訊。

    2014年2月19日 上午 07:13
  • Hi weipxf

    不好意思那我誤解你的意思了

    就系統而言是沒有辦法取消特定帳戶的稽核的功能

    不過可以透過sccm將eventlog檔案全部丟進去在透過sccm的功能來進行過濾

    可以參考此文件


    2014年2月21日 上午 06:49
  • 看來你跟我之前有相同的問題不過我知道好像沒有辦法這樣子做所以後來我換個方式去處理找一個好用的看eventlog的軟體來取代內建的事件檢視器因為內建的對於我這白痴來說真的功能不夠完整所以我現在是使用eventlogexplorer來看eventlog還不錯用而且處理速度夠快你真的可以試試看


    小白技術沒關係 金錢的力量 決定服務的高低

    2014年2月21日 上午 10:02