如何设定服务器,使其在系统事件记录失败时终止系统运行
网络服务器系统在正常运行时,会按照管理员的设定自动记录相关的系统运行事件。一旦系统发生异常时,管理员可以根据事件记录分析判断原因。黑客入侵系统时,为了掩盖踪迹,也会设法终止系统的事件记录机制。为了防止发生类似状况,系统管理员可以设定服务器系统,使计算机在系统事件记录失败时终止系统运行,从而保护系统的安全。设置方法如下:使用注册表编辑器打开注册表。找到“HKEY_LOCAL_ MACHINSystem\CurrentControlSet\ControlLsa\CrashOnAuditFail”键值,并将其设为1。
声明:中国IT运维网登载此文出于传递更多信息之目的,并不意味着本站赞同其观点或证实其描述。其原创性以及文中陈述
文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或
承诺,请网友及读者仅作参考,并请自行核实相关内容。如原作者不同意在本网站刊登内容,请及时通知本站予以删除。凡本网站注明"来源:中国IT运维网"的作品,在授权范围内使用时,请保留注明"来源:中国IT运维网"。