Windows 服务器其他组的人说有几个文件夹被删除了,先看一下有哪个用户操作过,这个能看吗?怎么看?有域控
1、系统盘下的Windows\Tasks文件夹下找到文件SCHEDLGU.TXT,里面记录的是计算机运行记录;
2、开始–>运行–>recent,查看操作记录;
3、我的电脑右击->设备->事件查看器;
windows系统日志只能查出服务出问题的具体时间点和出错原因,通常出错原因是以系统编号表示的,查不出具体是哪个用户调用服务所导致的问题,除非是此用户在远程登陆到服务器上,对服务器本身进行了管理操作,才可以查到记录。
管理 - 工具 - 事件查看器 - Windows日志
这个可以在腾讯的服务器管理那边查看日志,一般操作啥的都有记录
出错原因是以系统编号表示的,查不出具体是哪个用户调用服务所导致的问题
服务器没有做操作日志记录吗?
在系统盘下的Windows\Tasks文件夹下找到文件SCHEDLGU.TXT。
在linux中,高明点的人,都删除痕迹,
而在WIN中,更难查。。。
所以,一些重要机器的管理,还是堡垒机,有各种审计。