| 共 43 篇文章 |
|
evtx是什么文件格式?查看后缀名为.evtx的文件的技巧evtx是什么文件格式？在Event Viewer窗口的左侧导航栏中，展开\"Windows Logs\"或\"应用程序和服务日志\"，根据.evtx文件的类型选择相应的日志类别。evtx文件将被加载到Event Viewer中，你可以在窗口中查看和分析事件日志的内容。bash wevtutil epl example.evtx example... 阅340 转0 评0 公众公开 23-11-09 09:39 |
windows自动备份审计日志_windows系统日志备份。这个命令将创建一个名为AuditLogsBackup的文件夹，然后使用xcopy命令将Windows审计日志复制到该文件夹中。双击.bat文件运行它，它将开始备份Windows审计日志。@echo offSet CurrentDate=%date:~6,4%-%date:~3,2%-%date:~0,2%Set CurrentTime=%time:~0,2%-%time:~3,2%-%time:~6,2%Set CurrentDate... 阅108 转3 评0 公众公开 23-11-08 17:04 |
iis10,php 5.2 isapi 扩展。1.添加isapi映射模块；2.设置独立应用程序池，注意php版本，5.2，要设置程序池32位。64位下配置IIS+PHP出现404.17错误的解决办法。 阅8 转0 评0 公众公开 23-11-08 17:04 |
Shell/及HKEY_CLASSES_ROOT/WScript.Shell.1/改名为其它的名字，如：改为WScript.Shell_ChangeName 或 WScript.Shell.1_ChangeName.三、禁止使用Shell.Application组件。HKEY_CLASSES_ROOT/Shell.改名为其它的名字，如：改为Shell.Application_ChangeName 或 Shell.Application.1_ChangeName.2000使用命令：cacls C:/WINNT/system32/shell32.dl... 阅10 转1 评0 公众公开 23-09-22 16:39 |
win2003WScript.shell与Shell组件安全篇卸载并删除WScript组件 wscript.shell可以调用系统内核运行DOS基本命令，对系统安全造成危害。 阅20 转0 评0 公众公开 23-09-22 16:38 |
svchost.exe详细解析，运行过程svchost.exe是什么？svchost的所有组和组内的所有服务都在注册表的如下位置： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\svchost，我的电脑上组内服务最多的就是 netsvcs，在启动一个svchost.exe负责的服务时，服务管理器如果遇到可执行程序内容ImagePath已经存在于服务管理器的映象库中... 阅268 转0 评0 公众公开 23-09-22 16:03 |
每个sys都有AppData，一般的用户名都是Administrator，默认状态下，开机进Win桌面后，所有启动的或run中的缓存、临时Temp、各种software、所产生的appdata都在User的文件夹下。C:\Users\用户名\AppData\Local\Temp 里面临时文件C:\Users\用户名\AppData\Local\Microsoft\Windows\Temporary Internet Files IE缓存文件（默认隐藏） C:\Users\用... 阅2817 转5 评0 公众公开 23-09-07 10:01 |
Takeown还我文件所有权经常会遇到这样的情况，打开某个文件，“您无权访问”什么，无权访问，老大，我是管理员啊，我都无权访问，晕，于是要修改文件的读取权限，但是很多时候你会发现你丢失的是文件的所有权，二话不说，你会选择把所有权改为自己。如果在安装了另一个 Windows Server 2003 操作系统的计算机上安装 Windows Server 2003 操作系... 阅22 转0 评0 公众公开 23-09-01 17:37 |
Takeown.将所有d:documents目录下的文件、子文件夹的NTFS权限修改为仅管理员组(administrators)完全控制(删除原有所有NTFS权限设置)：在原有d:documents目录下的文件、子文件夹的NTFS权限上添加管理员组(administrators)完全控制权限(并不删除原有所有NTFS权限设置)：TAKEOWN [/S system [/U username [/P [password]]]]TAKEOWN /S system /U u... 阅7 转0 评0 公众公开 23-09-01 17:36 |
Takeown、Cacls、Icacls.在原有d:\file1目录下的文件、子文件夹的NTFS权限上添加管理员组(administrators)完全控制权限(不删除原有NTFS权限设置)：ICACLS name [/grant[:r] Sid:perm[...]] [/deny Sid:perm [...]] [/remove[:g|:d]] Sid[...]] [/T] [/C] [/L] [/Q] [/setintegritylevel Level:policy[...]] /grant[:r] Si... 阅2 转0 评0 公众公开 23-09-01 17:35 |
