如何設(shè)定服務(wù)器,使其在系統(tǒng)事件記錄失敗時終止系統(tǒng)運行
2007-09-29 網(wǎng)絡(luò)
網(wǎng)絡(luò)服務(wù)器系統(tǒng)在正常運行時,會按照管理員的設(shè)定自動記錄相關(guān)的系統(tǒng)運行事件。一旦系統(tǒng)發(fā)生異常時,管理員可以根據(jù)事件記錄分析判斷原因。黑客入侵系統(tǒng)時,為了掩蓋蹤跡,也會設(shè)法終止系統(tǒng)的事件記錄機制。為了防止發(fā)生類似狀況,系統(tǒng)管理員可以設(shè)定服務(wù)器系統(tǒng),使計算機在系統(tǒng)事件記錄失敗時終止系統(tǒng)運行,從而保護系統(tǒng)的安全。設(shè)置方法如下:使用注冊表編輯器打開注冊表。找到“HKEY_LOCAL_ MACHINSystem\CurrentControlSet\ControlLsa\CrashOnAuditFail”鍵值,并將其設(shè)為1。
熱詞搜索:
上一篇:如何設(shè)定服務(wù)器,允許用戶在未登錄的狀態(tài)下關(guān)機
下一篇:Vista任務(wù)管理器不顯示PID 進程標識符