XP:ssähän on tapahtumien valvonta josta näkee aikoja jolloin koneella on oltu. Mutta saako sieltä poistettua yksittäisiä aikoja, vai pitääkö tyhjentää kaikki tapahtumat?
Entä jääkö jonnekin muistiin, jos toisen tiliä on yritetty käyttää, eli jos on yritetty arvailla salasanaa...
Entä jääkö jonnekin muistiin, jos toisen tiliä on yritetty käyttää, eli jos on yritetty arvailla salasanaa...
Vastaukset 2
Vanhimmat
En väitä, etteikö tapahtumienvalvontaan kirjattavien yksittäisten lokimerkintöjen poistaminen voisi JOTENKIN olla mahdollista, vaikka periaatteessa se sitä onkin, sillä event log -palvelu on aina käynnissä ja Windowsin järjestelmälokitiedostot näin ollen kyseisen prosessin lukitsemia. Esimerkiksi WinZapper-nimisellä ohjelmalla pystytään kyllä poistamaan merkintöjä Windows 2000:n ja NT:n turvalokista, muttei XP:n. On siis vaikeaa, ellei käytännöllisesti katsoen mahdotonta.
Kirjautumisyritykset näkyvät turvalokissa, tai mikä se suomeksi onkaan (engl. Security log), jos tilille kirjautumisten valvonta on otettu käyttöön. Tällöin voivat näkyä sekä onnistuneet että epäonnistuneet kirjautumiset, tai vain jommat kummat. Toisen salasanan arvailu näkyisi todennäköisesti lukuisina epäonnistuneina kirjautumisyrityksinä, mutta oletuksena tämä valvonta ei käsittääkseni ole toiminnassa.
Kaikkea hyvää sinulle ja perheellesi.
Täytyy nyt täsmentää sanomisiaan, ettei jää mitään aiheetonta epäselvyyttä: Noiden lokitietojen editoiminen ei siis mitä luultavimmin onnistu SEN Windowsin kautta, joka on paraikaa toiminnassa; sitä vastoin lokeja, kuten muitakin tiedostoja, pitäisi voida muokata esimerkiksi BartPE:n tai toisen Windowsin avulla, eli kohdejärjestelmän ollessa niin sanotusti offline. Tosin hieman vaikeata se silloinkin taitaa olla satunnaisen käyttäjän näkökulmasta, koska lokitiedostot eivät ole täysin selväkielisiä, joten notepadit sun muut editorit näyttänevät hiukan epämääräisiä juttuja.