pstools/pskill-使用是否已记录？

Question

我的一些聪明用户正在使用 pstools 套件关闭彼此的计算机。我现在知道如何阻止他们这样做，但 pskill 命令是否有可能被记录在某处？虽然我知道他们在这么做，但我不知道具体是谁。

这些是 Win 2003 网络上的 WinXP Pro sp2 机器。

Answer 1

检查您怀疑远程关闭的机器上的事件查看器。您应该能够找到给出的关机命令的日志，并且它可能包含发出该命令的用户。您可能需要调整一些日志才能获得这些信息（我知道 Server 2k3 会记录发送命令的人，不确定 XP 是否如此）。