高功:系统也有店小二,私建账户时喊一声

来源:百度文库 编辑:偶看新闻 时间:2024/04/29 21:09:40

办公室的同事小秦跑来求援,说是不知是什么时候,系统中竟然增加了好几个新的账户,好不容易才将这些账户删除干净。她希望教给她一个方法,无论通过什么样的方法在系统中新增用户账户,系统都会自动弹出警告框进行提醒,这样就可以在最短时间内进行处理,从而防止更大的隐患……

第1步:经过询问,得知小秦使用的是Windows 7,于是建议她使用事件查看器解决这一问题。在运行中输入“secpol.msc”,在“本地安全策略”中依次选择“本地策略→审核策略”,在右侧双击“审核账户管理”,勾选“成功”,单击“确定”保存。
第2步:为了将任务附加到新建账户的事件中,我们需要手动触发一个新建账户的事件。打开控制面板,新建一个账户。然后在运行中输入“eventvwr.msc”,打开事件查看器,依次选择“Windows日志→安全”,根据“日期和时间”进行排序,找到刚才由于创建账户所添加的用户事件,事件编号是4732(见图1)。

      


第3步:在右侧窗格中选择“将任务附加到此事件”链接,填入任务名称,单击“下一步”进入“操作”选择窗口,这里选择“显示消息”,并填入有新账户建立时显示的消息内容。
完成上述操作之后,单击“完成”按钮,系统会提示已经在任务计划程序中添加了一个计划任务。以后,只要系统中新增了用户账户,系统都会自动弹出警告提示框(见图2),这样小秦就可以及时处理这一事件。

小提示:当然,小秦可以按照类似的步骤对其他的高危操作进行绑定,如果需要删除刚才所添加的任务计划,可以打开“任务计划程序”窗口,在左侧控制台树中找到“事件查看器任务”,将这个任务直接删除即可。