![用于监视 BitLocker 的 WinEventLog](https://linux22.com/image/1632510/%E7%94%A8%E4%BA%8E%E7%9B%91%E8%A7%86%20BitLocker%20%E7%9A%84%20WinEventLog.png)
我是 Splunk 的新手,正在监控 BitLocker 进程。我想知道我是否可以利用任何 Windows 安全日志来检查是否有人启用了 BitLocker 来加密文件或磁盘。此外,我想监控是否有人删除了 ActiveDirectory 上的 BitLocker 恢复密钥。
我是 Splunk 的新手,正在监控 BitLocker 进程。我想知道我是否可以利用任何 Windows 安全日志来检查是否有人启用了 BitLocker 来加密文件或磁盘。此外,我想监控是否有人删除了 ActiveDirectory 上的 BitLocker 恢复密钥。