技術 只要偵測到 Windows 有登入失敗事件（Event ID 4625），系統就會自動寄出警告信

在ISO27001的附錄控制項要求，系統日誌的保存、異常監控及審查一直是一個重要議題： 8.15 存錄：紀錄活動、異常、錯誤及其他相關事件之日誌，應產生、儲存...

技術 [Day 21] 這麼狂的網站？Windows系統終極安全/Ultimate Windows Security

話說當年剛剛踏進資訊業（的不歸路），偶爾會遇到一些疑難雜症，百思不得其解下求教於前輩，常常得到「去看Windows Event Log系統日誌」這樣的回答，但是...