|
||||||
|
Windows 關機前自動執行 CCleaner 清除隱私資料 參考來源:http://cha.homeip.net/blog/2011/06/3155.html 目的: 設置 Windows "群組原則" 讓 Windows 系統關機前使用 CCleaner 清除隱私資料。 環境: Windows XP Pro / Vista / 7 with CCleaner notepad C:\CCleaner.vbs Dim WshShell, oExec Set WshShell = CreateObject("WScript.Shell") Set oExec = WshShell.Exec("%ProgramFiles%\CCleaner\CCleaner.exe /AUTO") Do While oExec.Status = 0 WScript.Sleep 200 Loop gpedit.msc ↓ 畫面左邊依序點入 電腦設定 → Windows 設定 → 指令碼 – (啟動/關機); 雙擊滑鼠左鍵點選畫面右邊的 "關機" [...] 今日公司有台SERVER被入侵,修改了帳號密碼,應該也有植入木馬程式………還好前陣子把環境移植到 VM ESXi Server環境，對系統做了備份，故今日很快的恢復系統運作，但對於被入侵的Server，看不出端倪，因為系統日誌檔被刪除了，但對外防火牆的記錄看不出有任何對該台Server異常連線的記錄，故有點擔心是由內部引起的……… 已請管理的同事對該台Server做了一些安全上的設定: 1.找時間關閉Guest，要連線請都使用帳號密碼連線(無AD就將使用者本機帳號密碼也建立一份在SERVER上)，分享目錄請把Everyone權限拿掉，改特定帳號密碼。 2.關閉奇怪的帳號 kurt$ , 這帳號既然有本機Admin權限。怎麼來的也不清楚，只知道是廠商裝完系統後出現的帳號。 找了一下怎麼備份日誌檔，雖然並不能百分百記錄到駭客入侵前所有記錄，但多一份備份就多一份機會找出問題點，當然希望以後是用不到才是。 ======================================= 文章出處:http://forum.slime.com.tw/thread65618.html 日誌對於系統安全的作用是顯而易見的，無論是網路管理員還是黑客都非常重視日誌，一個有經驗的管理員往往能夠迅速通過日誌瞭解到系統的安全效能，而一個聰明的黑客往往會在入侵成功 後迅速清除掉對自己不利的日誌。下面我們就來討論一下日誌的安全和新增問題。 一：概述： Windows 2000的系統日誌文件有應用程式日誌，安全日誌、系統日誌、DNS伺服器日誌等等，應用程式日誌、安全日誌、系統日誌、DNS日誌預設位置：%systemroot%\system32\config，預設文件大小512KB。 安全日誌文件：%systemroot%\system32\config\SecEvent.EVT 系統日誌文件：%systemroot%\system32\config\SysEvent.EVT 應用程式日誌文件：%systemroot%\system32\config\AppEvent.EVT 這些LOG文件在註冊表中的： HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Eventlog有的管理員很可能將這些日誌重定位。其中EVENTLOG下面有很多的子表，裡面可查到以上日誌的定位目錄。 [...] 參考網址 http://blog.alexw.net/archives/tag/win Windows網域遠端關機/重開 shutdown 指令有支援 shutdown /r /m 遠端重開機 不過指定電腦關機的時候卻回應”存取被拒” 這時候 就用 net use 給他登入一下就不會被拒了 net use \\XXX-PC /user:domain\administrator * 之後再使用 shutdown /r /m XXX-PC 應該就OK囉~ ==================================== 測試過，可行^^ /f 可強制重開機 shutdown /r /f /m XXX-PC |
||||||
|
Copyright © 2012 No Money No Honey - All Rights Reserved No Money No Honey is Digg proof thanks to caching by WP Super Cache |
||||||
近期迴響