Популярные материалы

Если вы предоставляете доступ к своему компьютеру кому-то постороннему, то можете задаваться вопросом как ограничить доступ к диску, на котором находится ваша конфиденциальная информация. В этой статье мы рассмотрим как при помощи редактора Локальных групповых политик это сделать.

Обратите внимание: Редактор локальных групповых политик не доступен в домашних версиях Windows 7 и Vista.

Система Windows, в виду своей сложности не смогла-бы обойтись без своего очень важного компонента - Журнала событий. Журнал событий Windows - это средство, позволяющее программам и самой системе Windows регистрировать и хранить уведомления в одном месте. В журнале регистрируются все ошибки, информационные сообщения и предупреждения программ.

В некоторых случаях злоумышленники пользуются журналом событий Windows, для обмана людей - вердоносная программа, заразившая компьютер, котрый до заражения работал без ошибок,  пишет в журнал уведомления про возникшие ошибки в работе системы. После этого, злоумышленник, уверенный в том, что события в журнале записаны звонит жертве, представляется сотрудником компании Майкрософт и просит открыть программу Просмотр событий для того, чтоб удостовериться что сообщение действительно есть. После этого злоумышленник предлагает продиктовать по телефону номер своей кредитной карточки, для того, чтоб исправить эту ошибку.

Как правило, если ваш компьютер работает без нареканий, можно сильно не переживать, если иногда появляются ошибки в журнале событий Windows. Но если система сбоит, тогда журнал событий может вам сильно помочь с диагностикой проблемы.

Ошибка STOP: 0*0000007b (0*f78aa524, 0*c0000034, 0*00000000, 0*00000000), INACCESSIBLE_BOOT_DEVICE информирует о том, что операционная система Windows в процессе загрузки не может произвести чтение с загрузочного диска. Ошибка может возникнуть по следующим причинам: проблема с драйверами, повреждение загрузочного сектора и проблема с оборудованием.

Случалось у вас так, что вы видите что за вашим компьютером кто-то работал, а вы не знаете когда и кто? Для того, чтоб система записывала в журнал событий информцию о том, кто входит в систему, нужно настроить групповые политики, а именно включить параметры аудита системы, относящиеся к событиям входа в систему (Audit logon events). События входа в систему отслеживают события как локального, так и сетевого входа в систему. Каждое событие содержит информацию об учетной записи, с помощью которой произведен вход в систему, а также время, когда это событие произошло. Помимо событий входа в систему, можно настроить аудит событий выхода из системы.