• 2

爭吵--為了更改磁碟機代號

實驗室的xp電腦
被人更改磁碟機代號
造成有些程式不能執行
爭吵由此開始

請問大家有什麼方式可以查出更改磁碟機代號的時間呢?
因為實驗室的電腦要使用的話必須登記
由時間去推演應該可以知道是誰用的吧?
2007-11-26 21:21 發佈
應該可以從事件檢視器中的系統找到更改的時間
事件檢視器:
開始>控制台>系統管理工具>事件檢視器>系統

k750iii wrote:
應該可以從事件檢視器...(恕刪)


我打開事件檢視器
開始>控制台>系統管理工具>事件檢視器>系統
找不到變更代號的事件
不知更改磁碟機代號的事件編號是什麼?
謝謝熱心人士
痾~我想你可以試著改看看不是也就得到答案了?..
噗浪 http://www.plurk.com/learn/invite

seas wrote:
痾~我想你可以試著改...(恕刪)


我照你的方法 在我的筆電改了一下(迷之音:我不敢用實驗室的電腦試)
xp沒有新增的事件耶

也就是說用事件檢視方法沒效?
請問還有其他方法可以知道更改磁碟機代號的時間嗎?
謝謝各位熱心人士
每個USER是不是有自己的登入帳號?
每個User是不是administrators ??
WesleyLiu wrote:
每個USER是不是有...(恕刪)


這也是一種追查模式
能更改磁碟機代號,帳號一定最高權限
不會是大家都是administrators權限吧?
那就不需要分帳號了

因為實驗室的電腦掛載昂貴gis軟體
每個人都是administrator
而且是公用帳號

不知道還有其他的方法嗎?
window xp系統裡會有紀錄吧
不知如何把它挖出來......

謝謝各位熱心人士


jaibcyo wrote:
找不到變更代號的事件


你filter一下 EventID是7036內容開頭是
Logical Disk Manager Administrative Service 服務已進入 執行中 狀態。
表示這時間USER有進入磁碟管理工具
jaibcyo wrote:
每個人都是administrator.(恕刪)

每個人都是用同一個帳號進來?
你能追查什麼時間誰使用電腦嗎?
  • 2
內文搜尋
X
評分
評分
複製連結
Mobile01提醒您
您目前瀏覽的是行動版網頁
是否切換到電腦版網頁呢?