2024年11月21日 星期四

來練習看看WINDOWS的事件檢視器與登錄log檔

WIN11電腦最近開機後會出現還原系統的工具選單,因為有UWF,想說應該不會出現這樣@@所以就試著看"事件檢視器",真的有看沒有懂,光是開機稽核成功就有21個,感謝ZERO皇有介紹,其中也有講到登錄檔(圖書館有???)阿湯哥網管人有介紹logonTracer許瓈方也有分享黑馬寫不停也有分享,其他內容很有趣@

微軟說要監視的事件碼列表4672(低)、檢查是否有IP衝突(4199)、

下面是跟著妄想對自己的Windows優化兼Debug的工程師很正常吧系列 練習看看~~

  • 第一天:介紹備份還原,利用一之120G隨身碟,分割兩區,變身為修復USB與備份USB。
  • 第二天:修改登錄檔之前,要先備份喔。
  • 第三天:登錄檔分五大類:前面都是HKEY,(handle key)再分兩類:
    機器,LOCAL_MACHINE、CLASSES_ROOT、CURRENT_CONFIG
    使用者,CURRENT_USER、USERS
    全部登錄檔,HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\HiveList
  • 第四天:講解上面五大類的資訊
  • 第五天:可以用CMD修改登錄檔,也可以點兩下.reg檔來匯入(等於是修改),所以可以發送給多台電腦統一部屬,或作為修補包給登錄檔損壞的用戶。
  • 第六天:登錄檔整個匯出會有問題,因為有些需要權限或是正在運行。
    原本在想可以匯出UWF的相關設定,但看起來還是單獨跑比較妥當@@
    整機的登錄檔,微軟建議"系統還原"或備份。
  • 第七天:有時修改要重開機才有效,試試看 cmd -> reg /?
  • 第八天:修改登錄檔1,修改前要備份、備份、備份 (改顯示ICON,改預設開啟程式,桌面顯示WINDOWS版本)
  • 第九天:修改登錄檔2。( 修改 win登入的歡迎語,右鍵選項能新增功能)
  • 第十天:https://ithelp.ithome.com.tw/articles/10263216


沒有留言:

張貼留言

注意:只有此網誌的成員可以留言。