Windows Server 2003安全日志

在Windows Server 2003中。安全事件日志比以往包含了更丰富的信息。但是仍然有许多令人迷惑的地方。比如难懂的事件ID、代码还有很不精确的描述。在报表、归档、警报上我们仍然面对同样的挑战。就像自Windows NT Server以来一直面对的那样。未来微软的版本更新中。也很难更改大量事件ID的含义。但是如果你有正确的工具并且知道要找什么。你就可以从安全日志中获取大量有价值的信息。

从破坏计算机信息系统案件看Windows系统日志取证实践

Windows系统日志能够记录系统中发生的各类事件,为涉计算机犯罪案件的破获提供重要证据或线索。本文以一起真实的破坏计算机信息系统案件为背景,通过Windows系统日志记录具体格式的分析,详细说明针对系统日志的电子数据取证步骤与方法。