سلام دوستان
من امروز پای سرور شرکت که ویندوز سرور 2008 بودم 2 بار بصورت ناگهانی سیستم ری استارت شد و من شک دارم که کسی از راه دور سیستم رو با دستور Shutdown -i ری استارت کرده باشه..از کجا میتونم این موضوع رو ردیابی کنم؟
Printable View
سلام دوستان
من امروز پای سرور شرکت که ویندوز سرور 2008 بودم 2 بار بصورت ناگهانی سیستم ری استارت شد و من شک دارم که کسی از راه دور سیستم رو با دستور Shutdown -i ری استارت کرده باشه..از کجا میتونم این موضوع رو ردیابی کنم؟
1-ببین قابلیت wake on lan روی سیستمت فعاله
2-ببین نرم افزاری برای کارهای remote نصب نکردی
اگر این 2 نباشه هیچ کس به سیستمت وصل نشده
[QUOTE=shabake_it;365234]1-ببین قابلیت wake on lan روی سیستمت فعاله
2-ببین نرم افزاری برای کارهای remote نصب نکردی
اگر این 2 نباشه هیچ کس به سیستمت وصل نشده[/QUOTE]
یعتی با دستور shutdown کسی از راه دور نیمیتونه ریست کنه؟
چرا امیرحسین. از راه دور هم میشه Shutdown کرد.
Event Viewer رو نگاه کن تا دلیل Shut down رو متوجه بشی.
[QUOTE=DiGiBoY;365238]چرا امیرحسین. از راه دور هم میشه Shutdown کرد.
Event Viewer رو نگاه کن تا دلیل Shut down رو متوجه بشی.[/QUOTE]
ممنون میهش بفرمایید دفیقا از کدوم قسمت Event Viewer؟
از راه دور با کامند یا ریموت زده یا تل نت
خب دوستان راهی رو بگید که من این موضوع رو ردیابی کنم
[QUOTE][COLOR=#333333]1-ببین قابلیت wake on lan روی سیستمت فعاله[/COLOR][/QUOTE]
وجدانا چه ربطی داشت. تو رو خدا الکی نظریه ندید.
سرویس ریموت shutdown رو غیر فعال کنید.
[QUOTE]سرویس ریموت shutdown رو غیر فعال کنید.[/QUOTE]
ممنون این کار رو میکنم اما خواهشا راه ردیابی کردنشم بفرمایید
به Event Viewer برید.
قسمت Windows logs
قسمت System
می تونید اینجا بگردید. اما برای اینکه کارتون راحت بشه به نظر من Log رو با Source فیلتر کنید. Source رو باید USER32 بذارید.
