मुझे एक इतिहास प्राप्त करने की आवश्यकता है कि मेरी विंडोज मशीन पर कौन सी प्रक्रियाएं चली हैं, और जब वे चलाए गए थे। हालाँकि, मैं किसी भी तृतीय-पक्ष सॉफ़्टवेयर का उपयोग नहीं कर सकता, क्योंकि मैं यह गारंटी नहीं दे सकता कि यह हमेशा चलता रहेगा।
क्या केवल अंतर्निहित अंतर्निहित कार्यक्षमता का उपयोग करके यह जानकारी प्राप्त करने का कोई तरीका है?
जवाबों:
ज़रूर। आप विंडोज के अंतर्निहित ईवेंट लॉगिंग का उपयोग कर सकते हैं (यह मानते हुए कि आप कुछ सस्ते संस्करण पर नहीं हैं जिनके पास यह नहीं है)।
बाएँ फलक में, पर नेविगेट करें
स्थानीय कंप्यूटर नीति \ कंप्यूटर कॉन्फ़िगरेशन \ Windows सेटिंग्स \ सुरक्षा सेटिंग्स \ स्थानीय नीतियाँ \ लेखा परीक्षा नीति
दाएँ फलक में, "ऑडिट प्रक्रिया ट्रैकिंग" पर डबल-क्लिक करें और दोनों बॉक्स चेक करें
अब से, सभी प्रक्रिया क्रिएशन और विलोपन (और उसी पर विफल प्रयास) सुरक्षा लॉग में दिखाई देंगे।
उन्हें देखने के लिए, इवेंट व्यूअर चलाएँ। (विंडोज कुंजी मारो और "इवेंट व्यूअर" लिखना शुरू करें।) बाएं फलक में "विंडोज लॉग्स" उप-ट्री का विस्तार करें और "सुरक्षा" पर क्लिक करें। सभी सुरक्षा कार्यक्रम प्रदर्शित किए जाएंगे।
दाहिने फलक में आप 4688 या 4689 इवेंट आईडी या किसी अन्य समर्थित मानदंड की तलाश के लिए फ़िल्टर सेट कर सकते हैं।
जब से आप "क्या चला और कब आया" की तलाश कर रहे हैं, तब तक आप विफलताओं के लॉगिंग को सक्षम नहीं करने पर विचार कर सकते हैं, और यदि एक प्रक्रिया निर्माण विफल हो गया है, तो कुछ भी नहीं चला है ... लेकिन यह आपके ऊपर है।
आप केवल अपनी स्क्रीन पर ईवेंट लॉग पढ़ने के लिए सीमित नहीं हैं। विंडोज "शेड्यूल किए गए कार्य" को इवेंट लॉग प्रविष्टियों द्वारा ट्रिगर किया जा सकता है जो आपके द्वारा निर्दिष्ट मानदंडों से मेल खाते हैं। आप पॉवरशेल स्क्रिप्ट (या, निश्चित रूप से एक साधारण प्रोग्राम के साथ) के साथ ईवेंट लॉग को भी पढ़ सकते हैं और जो आप पाते हैं उसके आधार पर सामान कर सकते हैं।
NB: डेविड पोस्टिल का जवाब कुछ घटना कोड आदि पर अधिक विवरण देता है, इसे अनदेखा न करें!
डिफ़ॉल्ट रूप से ऐसा कोई इतिहास नहीं है और यह कहीं भी लॉग इन नहीं है।
हालाँकि आप Windows सुरक्षा ईवेंट लॉग में प्रक्रिया ट्रैकिंग ईवेंट सक्षम कर सकते हैं।
यह आपको आवश्यक जानकारी देगा।
टिप्पणियाँ:
समाधान का उपयोग करके समूह नीति में परिवर्तन करने की आवश्यकता है gpedit।
दुर्भाग्य से ग्रुप पॉलिसी एडिटर (gpedit) विंडोज के स्टार्टर एडिशन, होम और होम प्रीमियम संस्करणों के साथ शामिल नहीं है।
मेरा क्यू एंड ए विंडोज स्टार्टर संस्करण देखें, होम और होम प्रीमियम में gpedit शामिल नहीं है, मैं इसे कैसे स्थापित करूं? इसे कैसे स्थापित किया जाए, इसके निर्देश के लिए।
Windows 2003 / XP में आप केवल प्रक्रिया ट्रैकिंग ऑडिट नीति को सक्षम करके इन घटनाओं को प्राप्त करते हैं।
विंडोज 7/2008 + में आपको ऑडिट प्रोसेस क्रिएशन को सक्षम करने की आवश्यकता है और वैकल्पिक रूप से, ऑडिट प्रोसेस टर्मिनेशन उपश्रेणियाँ जो आपको समूह नीति ऑब्जेक्ट में उन्नत ऑडिट पॉलिसी कॉन्फ़िगरेशन के तहत मिलेंगी।
ये घटनाएं अविश्वसनीय रूप से मूल्यवान हैं क्योंकि वे हर बार एक व्यापक ऑडिट ट्रेल देते हैं जो सिस्टम पर किसी भी निष्पादन योग्य प्रक्रिया के रूप में शुरू किया जाता है। आप यह भी निर्धारित कर सकते हैं कि प्रक्रिया निर्माण घटना को प्रक्रिया से हटाकर दोनों घटनाओं में मिली प्रक्रिया आईडी का उपयोग करके प्रक्रिया समाप्ति की घटना को जोड़कर कितनी देर तक चला। दोनों घटनाओं के उदाहरण नीचे दिखाए गए हैं।
स्रोत Windows सुरक्षा लॉग में प्रक्रिया ट्रैकिंग घटनाओं का उपयोग कैसे करें
Gpedit.msc चलाएं
"विंडोज सेटिंग्स"> "सुरक्षा सेटिंग्स"> "स्थानीय नीतियां"> "ऑडिट नीति" चुनें
"ऑडिट प्रक्रिया ट्रैकिंग" पर राइट क्लिक करें और "गुण" चुनें
"सफलता" जांचें और "ओके" पर क्लिक करें
यह सुरक्षा सेटिंग निर्धारित करती है कि क्या OS प्रक्रिया-संबंधित घटनाओं जैसे कि प्रक्रिया निर्माण, प्रक्रिया समाप्ति, दोहराव को संभालना और अप्रत्यक्ष वस्तु पहुंच का ऑडिट करता है।
यदि इस नीति सेटिंग को परिभाषित किया जाता है, तो व्यवस्थापक निर्दिष्ट कर सकता है कि क्या केवल सफलताओं, केवल विफलताओं, दोनों सफलताओं और विफलताओं का ऑडिट करना है, या इन घटनाओं को बिल्कुल ऑडिट नहीं करना है (अर्थात न तो सफलताएं और न ही विफलताएं)।
यदि सफलता ऑडिटिंग सक्षम है, तो हर बार जब ओएस इन प्रक्रिया-संबंधित गतिविधियों में से एक करता है, तो एक ऑडिट प्रविष्टि तैयार की जाती है।
यदि विफलता ऑडिटिंग सक्षम है, तो हर बार ओएस इन गतिविधियों में से एक को निष्पादित करने में विफल होने पर एक ऑडिट प्रविष्टि तैयार की जाती है।
डिफ़ॉल्ट: कोई ऑडिटिंग नहीं
महत्वपूर्ण: ऑडिटिंग नीतियों पर अधिक नियंत्रण के लिए, उन्नत ऑडिट पॉलिसी कॉन्फ़िगरेशन नोड में सेटिंग्स का उपयोग करें। उन्नत ऑडिट नीति कॉन्फ़िगरेशन के बारे में अधिक जानकारी के लिए, http://go.microsoft.com/fwlink/?LinkId=140969 देखें ।
