討論群組

小惡魔市集悅遊日本活動報導

我要回覆

jaibcyo

1分

樓主

個人積分：1分

文章編號：4203971

爭吵--為了更改磁碟機代號

實驗室的xp電腦
被人更改磁碟機代號
造成有些程式不能執行
爭吵由此開始

請問大家有什麼方式可以查出更改磁碟機代號的時間呢?
因為實驗室的電腦要使用的話必須登記
由時間去推演應該可以知道是誰用的吧?

2007-11-26 21:21 #1

文章關鍵字

爭吵磁碟機代號

k750iii

122分

2樓

個人積分：122分

文章編號：4204301

應該可以從事件檢視器中的系統找到更改的時間
事件檢視器:
開始>控制台>系統管理工具>事件檢視器>系統

jaibcyo

1分

樓主

個人積分：1分

文章編號：4207341

k750iii wrote:
應該可以從事件檢視器...(恕刪)

我打開事件檢視器
開始>控制台>系統管理工具>事件檢視器>系統
找不到變更代號的事件
不知更改磁碟機代號的事件編號是什麼?
謝謝熱心人士

seas

80分

4樓

個人積分：80分

文章編號：4207775

痾~我想你可以試著改看看不是也就得到答案了?..

噗浪 http://www.plurk.com/learn/invite

jaibcyo

1分

樓主

個人積分：1分

文章編號：4208207

seas wrote:
痾~我想你可以試著改...(恕刪)

我照你的方法在我的筆電改了一下(迷之音:我不敢用實驗室的電腦試

)
xp沒有新增的事件耶 orz

orz

也就是說用事件檢視方法沒效?

請問還有其他方法可以知道更改磁碟機代號的時間嗎?
謝謝各位熱心人士

1分

6樓

個人積分：1分

文章編號：4209708

每個USER是不是有自己的登入帳號？
每個User是不是administrators ??

22分

7樓

個人積分：22分

文章編號：4210893

WesleyLiu wrote:
每個USER是不是有...(恕刪)

這也是一種追查模式
能更改磁碟機代號，帳號一定最高權限
不會是大家都是administrators權限吧？
那就不需要分帳號了

jaibcyo

1分

樓主

個人積分：1分

文章編號：4213724

因為實驗室的電腦掛載昂貴gis軟體
每個人都是administrator
而且是公用帳號 orz

orz

不知道還有其他的方法嗎?
window xp系統裡會有紀錄吧
不知如何把它挖出來......

謝謝各位熱心人士

k750iii

122分

9樓

個人積分：122分

文章編號：4214007

jaibcyo wrote:
找不到變更代號的事件

你filter一下 EventID是7036內容開頭是
Logical Disk Manager Administrative Service 服務已進入執行中狀態。
表示這時間USER有進入磁碟管理工具

1分

10樓

個人積分：1分

文章編號：4215604

jaibcyo wrote:
每個人都是administrator.(恕刪)

每個人都是用同一個帳號進來？
你能追查什麼時間誰使用電腦嗎？

1
2

小惡魔廣編特輯

Toyota bZ4X性能與續航力全面升級、質感與配備同時進化，最值得入手的超值進口純電休旅！

Toyota bZ4X性能與續航力全面升級、質感與配備同時進化，最值得入手的超值進口純電休旅！

The Art of Ease 藝思生活節：日立家電 × 宜得利家居，讓輕鬆從容的生活走進日常空間

The Art of Ease 藝思生活節：日立家電 × 宜得利家居，讓輕鬆從容的生活走進日常空間

捍衛後驅房車之名！Lexus IS 300h F SPORT小改款脫胎換骨，再造當代豪華駕馭美學！

捍衛後驅房車之名！Lexus IS 300h F SPORT小改款脫胎換骨，再造當代豪華駕馭美學！