我有一台配备 48 GB RAM 的 Windows Server 2003 R2；服务器已经运行了相当长一段时间。最近我们的 boot.ini 被修改，导致出现问题，很可能是我们的远程管理员所为。现在服务器只显示 14 GB RAM。这给我们的最终用户带来了重大的性能问题。
我们的远程管理员表示“我们不会更改 boot.ini 设置（开关）”。但是，我知道事实上所有本地管理员都没有修改开关（由于缺乏权限）。
真正的问题是……是否有可能“审核”谁修改了 boot.ini？如果不可能，是否可以通过启动来设置 boot.ini？
任何帮助都将不胜感激。这是一个持续存在的问题，我很乐意解决。
答案1
Is it possible to "audit" who has modified the boot.ini?
事后看来不是。将来会有审计的方法，但除非你之前配置了某种监控，否则，这只会是其中一个谜团。
If thats not possible, can the boot.ini be set via startup?
请澄清你的意思，因为它实际上没有任何意义。