windows入侵檢測及防制工具(編輯修改稿)
2025-06-16 03:07 本頁面
【文章內(nèi)容簡介】 Alt+Del鍵，點選工作管理員），按下處理程序頁，檢查是否有在執(zhí)行大量 CPU之程式或非自己所欲執(zhí)行之程式。 參考資料： windows process amp。 services 資源分享 開啟 開始／設(shè)定／控制臺，點選 系統(tǒng)管理工具／電腦管理，於左邊之樹狀目錄，點選「共用資料夾」左邊之 +符號，會展開「共用資料夾」下之子項目。其中「共用」為share出去之目錄，請檢查是否有不必要之檔案分享。「工作階段」為目前連上分享的來源?！搁_啟檔案」為目前連上分享所開啟的檔案。 檔案異動日期 ? 主要以控制臺 /系統(tǒng)進(jìn)階 /環(huán)境變數(shù)之 Path 項目為檢視對象，其中又以 /WINNT/system32為最主要 ? 以「詳細(xì)資料」及「排列圖示／依日期」看最近異動之執(zhí)行檔。 檔案異動日期（利用搜尋選項） 登錄表（ registry) 以命令模式（ cmd）執(zhí)行 regedit ，開啟\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion下之 Run、 RunOnce、 RunServices是否不尋常的程式被啟動 事件檢視 開啟 開始／設(shè)定／控制臺，點選 系統(tǒng)管理工具／事件檢視器，檢視是否有不正常事件 Inter Services Logs 假如有開啟 Inter（ 、 ftp） Services， Log一般放置在/WINNT/system32/logFiles Inter Services Logs 服務(wù)
高考資料相關(guān)推薦
鄂ICP備17016276號-1