|
|
|
tasksave
|
|||
|---|---|---|---|
|
#18+
есть такая команда taskkill /s compname /u compname\administrator /p pass /f /im processname подскажите как настроить ситсему чтобы можно было отследить её применение на компьютере (compname - там где убили процесс) т.е. если кто-то знает пароль админа и убьёт пару процессов на компьютере c serv2003sp1 можно отловить в журнале это событие? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.06.2005, 14:03 |
|
||
|
tasksave
|
|||
|---|---|---|---|
|
#18+
хоть пофлеймили бы что-ли ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 14.06.2005, 12:44 |
|
||
|
tasksave
|
|||
|---|---|---|---|
|
#18+
Да ведь вроде бы никак... Только вот твердой уверенности ни у кого нет, потому и молчим :) Но вроде бы никак. Т.е. все выстроено: если пользователь имеет права админа, то выгрузка процессов не требует контроля. Если у пользователя нет прав админа, надо следить за тем, чтобы он их не получал - следить через аудит администраторских учетных записей. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 14.06.2005, 12:57 |
|
||
|
|
start [/forum/topic.php?fid=26&gotonew=1&tid=1513017]: |
0ms |
get settings: |
7ms |
get forum list: |
16ms |
check forum access: |
3ms |
check topic access: |
3ms |
track hit: |
50ms |
get topic data: |
10ms |
get first new msg: |
6ms |
get forum data: |
2ms |
get page messages: |
40ms |
get tp. blocked users: |
2ms |
| others: | 208ms |
| total: | 347ms |
| 0 / 0 |
