| 在NT下如何审核对注册表的改变? 在使用regedt32时,可以对注册表的某一部分进行审核。最新的某些审核类型十分敏感,应该增加某些警告以告知用户所做的修改正在受到审核。
有时候您可以需要检查是否启用了“审核文件和对象访问”服务,如果没有,可以在“用户管理器”下的“策略”下的“审核”中打开这个服务,用户可以使用“事件查看器”中的查看“安全信息”这一项查看有关的事件。 有一点希望大家记住,如果您启动了审核,对运行速度会有一定影响,但是和安全比起来,速度可能应该退于次要地位,不要等到数据丢光光再哭,那就来不及了。 |