查看&备份 系统开/关机 & 用户登录/注销 记录——BootClos 0_0_0001_beta2

　　一、0_0_0001_beta2的主要改进：
　　1、增加 用户登录/注销 记录的 查看&备份
　　2、开机、关机、 用户登录、用户注销记录分别用不同的颜色来显示
　　3、改进了创建备份记录文件的代码

 

　　注：
　　如果查看不到 用户登录/注销 记录，请按下列步骤操作：
　　（1）打开组策略编辑器。方法为：开始——运行——输入：gpedit.msc——确定。
　　（2）在组策略编辑器窗口左面板展开：计算机配置/Windows 设置/安全设置/本地策略/审核策略
　　（3）在组策略编辑器右面板双击“审核帐户登录事件”，在打开的对话框中点击“本地安全设置”选项卡，将“成功”、“失败”选项钩上，再依次点击“应用”和“确定”按钮。

 

　　更多信息可参考：审核策略
http://www.microsoft.com/china/technet/security/guidance/secmod50.mspx

 

 

　　二、程序界面

 

　　三、文件信息

文件说明符 : C:/masm32/works/BootClos/BootClos.exe
属性 : A---
数字签名:否
PE文件:是
语言 : 中文(中国)
文件版本 : 0.0.0001 beta2
说明 : 查看、备份系统开/关机、用户登录/注销记录
版权 : PurpleEndurer
产品版本 : 0.0.0001 beta2
产品名称 : BootClos
公司名称 : PurpleEndurer
合法商标 : PurpleEndurer
内部名称 : BootClos
源文件名 : BootClos
创建时间 : 2011-5-26 19:23:17
修改时间 : 2011-5-25 23:44:58
大小 : 9728 字节 9.512 KB
MD5 : 94d71d2402743635fc49258a5ef22b67
SHA1: F9E39E6C322DDF562DC472359067CAFE549CDF02
CRC32: 34a24a44

　　四、下载地址

 　　1、http://download.csdn.net/source/3315874

 　　2、http://purpleendurer.ys168.com/

　　Myworks/tools中