Новые сообщения [новые:0]
Дайджест
Горячие темы
Избранное [новые:0]
Форумы
Пользователи
Статистика
Статистика нагрузки
Мод. лог
Поиск
|
|
11.06.2005, 14:03
|
|||
|---|---|---|---|
|
|||
tasksave |
|||
|
#18+
есть такая команда taskkill /s compname /u compname\administrator /p pass /f /im processname подскажите как настроить ситсему чтобы можно было отследить её применение на компьютере (compname - там где убили процесс) т.е. если кто-то знает пароль админа и убьёт пару процессов на компьютере c serv2003sp1 можно отловить в журнале это событие? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
14.06.2005, 12:44
|
|||
|---|---|---|---|
|
|||
tasksave |
|||
|
#18+
хоть пофлеймили бы что-ли ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
14.06.2005, 12:57
|
|||
|---|---|---|---|
|
|||
tasksave |
|||
|
#18+
Да ведь вроде бы никак... Только вот твердой уверенности ни у кого нет, потому и молчим :) Но вроде бы никак. Т.е. все выстроено: если пользователь имеет права админа, то выгрузка процессов не требует контроля. Если у пользователя нет прав админа, надо следить за тем, чтобы он их не получал - следить через аудит администраторских учетных записей. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
start [/forum/topic.php?fid=26&mobile=1&tid=1513017]: |
0ms |
get settings: |
8ms |
get forum list: |
12ms |
check forum access: |
2ms |
check topic access: |
2ms |
track hit: |
61ms |
get topic data: |
7ms |
get forum data: |
2ms |
get page messages: |
28ms |
get tp. blocked users: |
1ms |
| others: | 228ms |
| total: | 351ms |
| 0 / 0 |
