pstools/pskill - 使用被记录？

Question

我的一些更聪明的用户正在使用 pstools 套件来关闭彼此的计算机。我现在知道如何阻止他们这样做，但是 pskill 命令是否可能被记录在某处？虽然我知道他们正在这样做，但我不知道它到底是谁。

这些是 win 2003 网络上的 WinXP Pro sp2 机器。

Answer 1

检查您怀疑被远程关闭的计算机上的事件查看器。您应该能够找到给出的关闭命令的日志，并且它可能包含发出该命令的用户。您可能需要调整一些日志记录才能实现这一点（我知道 Server 2k3 记录谁发送了命令，但不确定 XP）。