Анализируйте утечки данных с помощью 10 лучших инструментов компьютерной криминалистики
В последние годы компьютерная криминалистика стала особенно важным аспектом в области информатики в целом и расследований в частности.
Как запустить/остановить журнал событий Windows
Служба журнала событий Windows управляет событиями и журналами событий. Эта служба поддерживает ведение журналов, запросы, подписки, хранение журналов и управление метаданными событий. Он может отображать события как в XML, так и в текстовом формате. Остановка этой службы может повлиять на безопасность и надежность системы.
Как запустить/остановить службу журнала событий Windows из Services.msc
Следуй этим шагам:
Нажмите меню «Пуск» и выберите «Поиск программ и файлов» .
Введите Services.msc и нажмите Enter.
Найдите службу журнала событий Windows , проверьте ее текущее состояние и откройте ее, чтобы внести изменения.
Найдите службу журнала событий Windows.
На вкладке «Общие» вы можете выбрать «Пуск/Стоп» и изменить тип запуска службы журнала событий Windows.
Выберите Старт/Стоп
Как запустить/остановить службу журнала событий Windows из редактора реестра
Следуй этим шагам:
Нажмите меню «Пуск» и выберите «Поиск программ и файлов» .
Введите regedit и нажмите Enter.
Подтвердите всплывающее окно контроля учетных записей пользователей.
Подтвердите всплывающее окно контроля учетных записей пользователей.
Предупреждение:
Серьезные проблемы могут возникнуть, если вы неправильно измените реестр с помощью редактора реестра или другого метода. Возможно, вам придется переустановить операционную систему, и Microsoft не может гарантировать, что эти проблемы можно решить.
Перейдите в HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog и найдите раздел реестра Start .
Найдите ключ реестра «Пуск».
Дважды щелкните «Пуск» и отредактируйте значение:
Изменить тип запуска :
- Автомат - 2
- Руководство - 3
- Инвалиды - 4
- Автоматический (отложенный старт) - 2
Примечание . При изменении режима на «Автоматический (отложенный запуск)» создается новый ключ DelayedAutostart со значением 1.
Как запустить/остановить службу журнала событий Windows из командной строки
Следуй этим шагам:
Нажмите меню «Пуск» и выберите «Поиск программ и файлов» .
Откройте командную строку с правами администратора (введите cmd , щелкните правой кнопкой мыши значок cmd в разделе «Программы» и выберите «Запуск от имени администратора »).
Подтвердите всплывающее окно контроля учетных записей пользователей .
Выберите и скопируйте ключ реестра
Выберите и скопируйте раздел реестра, затем щелкните правой кнопкой мыши окно командной строки и нажмите Enter.
Чтобы запустить службу журнала событий Windows:
net start eventlogПримечание . Вы не сможете запустить службу, если тип запуска отключен .
Чтобы остановить службу журнала событий Windows:
net stop eventlogЧтобы изменить тип запуска :
- Автоматический:
REG add "HKLM\SYSTEM\CurrentControlSet\services\eventlog" /v Start /t REG_DWORD /d 2 /f- Руководство:
REG add "HKLM\SYSTEM\CurrentControlSet\services\eventlog" /v Start /t REG_DWORD /d 3 /f- Неполноценный:
REG add "HKLM\SYSTEM\CurrentControlSet\services\eventlog" /v Start /t REG_DWORD /d 4 /f- Автоматический (отложенный старт):
REG add "HKLM\SYSTEM\CurrentControlSet\services\eventlog" /v Start /t REG_DWORD /d 2 /fПримечание . При изменении режима на «Автоматический (отложенный запуск)» создается новый ключ DelayedAutostart со значением 1 .
REG add "HKLM\SYSTEM\CurrentControlSet\services\eventlog" /v DelayedAutostart /t REG_DWORD /d 1 /fПри изменении значения «Автоматический (отложенный запуск)» на «Автоматический» параметр DelayedAutostart меняет свое значение на 0 .
Как запустить/остановить службу журнала событий Windows с помощью конфигурации системы
Следуй этим шагам:
Нажмите меню «Пуск» и выберите «Поиск программ и файлов» .
Введите msconfig и нажмите Enter.
В разделе «Конфигурация системы» перейдите на вкладку «Службы» и найдите службу журнала событий Windows .
Найдите службу журнала событий Windows.
Снимите соответствующий флажок, чтобы запретить запуск этой службы, а затем нажмите «ОК» для завершения.
Любые изменения в конфигурации системы будут применены позже.
Любые изменения в конфигурации системы будут применены позже.
8 лучших программ для управления и мониторинга хранилища
Системы управления хранением данных также предоставляют исторические данные о производительности и доступности для выявления и изучения прошлых и текущих проблем.
Есть ли на смартфоне антивирусное программное обеспечение?
Мы используем наши смартфоны для подключения к Интернету и загрузки программного обеспечения и файлов, а это означает, что они подвергаются вредоносной активности. Так есть ли в смартфонах антивирусное программное обеспечение или вам нужно установить программу защиты самостоятельно?
Превратите свой компьютер в Wi-Fi-маршрутизатор с помощью нескольких простых шагов
Если у вас устаревший модем без поддержки Wi-Fi, вы не сможете использовать ничего, кроме проводного соединения. Однако вы можете превратить свой компьютер в беспроводной маршрутизатор, чтобы обеспечить доступ в Интернет ко всем устройствам с поддержкой Wi-Fi.
Как включить Wake-on-lan в Windows 10, чтобы включить и запустить компьютер удаленно
Wake-on-LAN (WOL) — это функция удаленного запуска компьютера. Wake-on-LAN позволяет компьютеру «прослушивать» «волшебный пакет», содержащий MAC-адрес, для пробуждения компьютера через локальную сеть или Интернет.
Как сделать резервную копию и восстановить настройки просмотра папок в Windows 10
Из этого руководства вы узнаете, как выполнить резервное копирование и восстановление настроек просмотра папок, деталей, ширины и размера панели предварительного просмотра, ширины окна навигации, диалоговых окон «Открыть» и «Сохранить как» для любой учетной записи в Windows 10.
Как включить/отключить полноэкранное воспроизведение в приложении «Кино и ТВ» в Windows 10
По умолчанию воспроизведение видео всегда начинается в полноэкранном режиме в приложении «Кино и ТВ». В этом руководстве показано, как включить или отключить функцию всегда запускаемого воспроизведения видео в полноэкранном режиме в приложении «Кино и ТВ» в Windows 10.
Не пропустите полезные инструменты, доступные в Windows 10!
Встроенные инструменты Windows 10 часто упускаются из виду и не обращают на них особого внимания. Однако, если вы это знаете и сможете воспользоваться, ваши операции при работе на компьютере станут быстрее, а также принесут множество других преимуществ.
10 советов по удалению неустановимых программ
Куча нежелательного программного обеспечения может сделать ваш компьютер медленным и загромождать его. Но уборка не всегда легка. Итак, ознакомьтесь с этими 10 способами полного удаления приложений, массового удаления старого программного обеспечения, удаления элементов и даже удаления предустановленных программ Windows.
Как закрепить игровую функцию Steam в Windows 10?
Если вы играете в игры через Steam, возможно, вы заметили, что функцию игры Steam невозможно закрепить, даже если вы создали ярлык для игры из своей библиотеки Steam. Причина в том, что созданные ярлыки Steam являются ярлыками, которые ссылаются на Интернет.