14-02-2005, 08:10
|
|
|
|
חבר מתאריך: 21.03.03
הודעות: 12,004
|
|
בתגובה להודעה מספר 1 שנכתבה על ידי sheriden שמתחילה ב "שאלה לגבי הלוגים של הרימוט ב- Admin tools @ win xp."
כנס לאיפה שאמרת ושם ל Security... עכשיו תלך לזמן שהיה השינוי...
אחרי שתחפש קצת, אתה תמצא לוג דומה:
(מה שבכחול, יהיה שונה בהתאם...)
Object Open:
Object Server: Security Account Manager
Object Type: SAM_USER
Object Name: DOMAINS\Account\Users\00FACD
Handle ID: 1117184
Operation ID: {0,19601439}
Process ID: 812
Image File Name: C:\WINDOWS\system32\lsass.exe
Primary User Name: Computer_name$
Primary Domain: Domain
Primary Logon ID: (0x0,0xbla_bla)
Client User Name: User_name
Client Domain: Domain
Client Logon ID: (0x0,0xbla_bla)
Accesses: READ_CONTROL
WRITE_DAC
WritePreferences
ReadAccount
WriteAccount
SetPassword (without knowledge of old password)
ListGroups
Privileges: -
Restricted Sid Count: 0
_____________________________________
נערך לאחרונה ע"י EventHorizon בתאריך 14-02-2005 בשעה 08:13.
|