Michał Biek <mb[7-]@2.pl> wrote in message news:cv35uu$ipk$1@opal.icpnet.pl
> Newspupil as "RoboD" via <robert_dz_usun_spamtrap_@pro.wp.pl> in the
> thick of news:1tp8bzlmmxzhp.dlg@robert.dz
>> [...]
>> no zakładając, że wiem iż "Dziennik systemu zawiera...." itd, tylko
>> gdzie
>> i jak włączyć monitorowanie tego konkretnego zdarzenia dotyczącego
>> pendrive?
> OK
> Zakładam, że wiesz gdzie szukać w konsoli Podgląd zdarzeń : System
> Teraz test:
> Dla czytelności propon. wyczyścić Dziennik zdarzeń - będzie przejrzyściej!
> Do portu USB podłącz pendrive i <Odśwież> na System'ie (prawy klawisz
> micky). W okienku po prawej masz zdarzenie - powinna(y) pojawić się
> informacja(e). Nic więcej IMHO z XP aktualnie więcej "nie wyciśniesz" :-)
Jest jeszcze coś takiego jak "Audit Policy" (gpedit -> Computer
Configuration -> Windows Settings -> Security Settings -> Local Policies ->
Audit Policy. IMHO da się więc znacznie więcej z XP "wycisnąc".
Tak jak pisał Michał, Windows 2000 faktycznie generuje dwa zdarzenia (id 134
i 135), przed chwilą sprawdziłem. Niestety nie mam obecnie pod ręką żadnego
XP. Na początek ustawiłbym logowanie zdarzeń systemowych (Success i
Failure).
-- Darek (DAKOTA)Received on Fri Feb 18 12:30:27 2005
To archiwum zostało wygenerowane przez hypermail 2.1.8 : Fri 18 Feb 2005 - 22:42:38 MET