如何设定服务器，使其在系统事件记录失败时终止系统运行 - 运维管理

如何设定服务器，使其在系统事件记录失败时终止系统运行
2007-09-29 网络

网络服务器系统在正常运行时，会按照管理员的设定自动记录相关的系统运行事件。一旦系统发生异常时，管理员可以根据事件记录分析判断原因。黑客入侵系统时，为了掩盖踪迹，也会设法终止系统的事件记录机制。为了防止发生类似状况，系统管理员可以设定服务器系统，使计算机在系统事件记录失败时终止系统运行，从而保护系统的安全。设置方法如下：使用注册表编辑器打开注册表。找到“HKEY_LOCAL_ MACHINSystem＼CurrentControlSet＼ControlLsa＼CrashOnAuditFail”键值，并将其设为1。

热词搜索：