学习指文档教材导：m2-5 使用安全审计加强windows主机的安全维护.pdfVIP

M2-5 使用安全审计加强Windows 主机的安全维护能力 1.1 场景表述 1.1.1 学习目的 学生通过该能力模块的学习,能够独立完成和熟练掌握 WindowsXP 的事件查看 器的查看，熟练利用新建警报功能实现对系统的监控。 1.1.2 学习要求 1.学习重点  掌握事件查看器的查看  熟练掌握新建警报并配置警报类型  通过系统监视器监控系统运行状态 1.1.3 学习重点和难点 1.学习重点  利用事件查看器来查看日志文件  新建警报选项监控系统运行  查看系统监视器来监控系统运行状态 2.学习难点 事件查看器： 解释事件标题包含的信息  日期  时间  用户  计算机。  事件 ID  来源  类型 1.2 知识准备 1.2.1 事件日志的种类 事件查看器对三个方面进行事件日志的收集： 1）应用程序 2 ）安全 3 ）系统 应用程序日志：应用程序日志包含应用程序或程序记录的事件。例如，数据库程序可 能会在应用程序日志中记录文件错误。由程序开发人员决定记录哪些事件。 系统日志：系统日志包含由 Win