爭吵--為了更改磁碟機代號

jaibcyo

jaibcyo
個人積分：1分
文章編號：4203971

1分

樓主

2007-11-26 21:21

實驗室的xp電腦
被人更改磁碟機代號
造成有些程式不能執行
爭吵由此開始

請問大家有什麼方式可以查出更改磁碟機代號的時間呢?
因為實驗室的電腦要使用的話必須登記
由時間去推演應該可以知道是誰用的吧?

2007-11-26 21:21 發佈

文章關鍵字爭吵磁碟機代號

k750iii

k750iii
個人積分：122分
文章編號：4204301

122分

2樓

2007-11-26 21:52

應該可以從事件檢視器中的系統找到更改的時間
事件檢視器:
開始>控制台>系統管理工具>事件檢視器>系統

jaibcyo

jaibcyo
個人積分：1分
文章編號：4207341

1分

樓主

2007-11-27 8:37

k750iii wrote:
應該可以從事件檢視器...(恕刪)

我打開事件檢視器
開始>控制台>系統管理工具>事件檢視器>系統
找不到變更代號的事件
不知更改磁碟機代號的事件編號是什麼?
謝謝熱心人士

seas

seas
個人積分：80分
文章編號：4207775

80分

4樓

2007-11-27 9:39

痾~我想你可以試著改看看不是也就得到答案了?..

噗浪 http://www.plurk.com/learn/invite

jaibcyo

jaibcyo
個人積分：1分
文章編號：4208207

1分

樓主

2007-11-27 10:21

seas wrote:
痾~我想你可以試著改...(恕刪)

我照你的方法在我的筆電改了一下(迷之音:我不敢用實驗室的電腦試

)
xp沒有新增的事件耶 orz

也就是說用事件檢視方法沒效?

請問還有其他方法可以知道更改磁碟機代號的時間嗎?
謝謝各位熱心人士

WesleyLiu

WesleyLiu
個人積分：1分
文章編號：4209708

1分

6樓

2007-11-27 12:44

每個USER是不是有自己的登入帳號？
每個User是不是administrators ??

Summer C.H

Summer C.H
個人積分：22分
文章編號：4210893

22分

7樓

2007-11-27 14:46

WesleyLiu wrote:
每個USER是不是有...(恕刪)

這也是一種追查模式
能更改磁碟機代號，帳號一定最高權限
不會是大家都是administrators權限吧？
那就不需要分帳號了

jaibcyo

jaibcyo
個人積分：1分
文章編號：4213724

1分

樓主

2007-11-27 20:24

因為實驗室的電腦掛載昂貴gis軟體
每個人都是administrator
而且是公用帳號 orz

不知道還有其他的方法嗎?
window xp系統裡會有紀錄吧
不知如何把它挖出來......

謝謝各位熱心人士

k750iii

k750iii
個人積分：122分
文章編號：4214007

122分

9樓

2007-11-27 20:57

jaibcyo wrote:
找不到變更代號的事件

你filter一下 EventID是7036內容開頭是
Logical Disk Manager Administrative Service 服務已進入執行中狀態。
表示這時間USER有進入磁碟管理工具

WesleyLiu

WesleyLiu
個人積分：1分
文章編號：4215604

1分

10樓

2007-11-27 23:24

jaibcyo wrote:
每個人都是administrator.(恕刪)

每個人都是用同一個帳號進來？
你能追查什麼時間誰使用電腦嗎？