超级会员免费看
本文详细介绍了Windows系统日志，包括系统、安全和应用程序日志的审计，强调了日志在安全分析中的作用。重点讨论了用户登录、用户管理等关键事件ID，如4624、4625等，并提到了 Sysmon 日志，它是进程、文件、网络操作的重要监控工具，列举了其常见事件ID，如1、2、3等。
操作系统有4个安全目标，也就是说想要保证操作系统的安全，就必须实现这4个需求：
- 标识系统中的用户和进行身份鉴别。
- 依据系统安全策略对用户的操作进行访问控制，防止用户和外来入侵者对计算机资源的非法访问。
- 审计系统运行的安全性。
- 保证系统自身的安全性和完整性。
Windows使用「事件查看器」和「系统监视器」这两个安全机制实现第三个需求。
Windows日志
1、Windows日志
Windows使用「事件查看器」记录系统和应用程序
订阅专栏 解锁全文
扫一扫
08-28
7万+
7万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
