sicherheitsprotokoll in wxp+sp2

• 09.06.2005

• #1

D

deliman

Guest

habe eine wxp&sp2 maschine mit einem admin & user, der sich allerdings
nicht anmelden läßt, aufgrund des sicherheitsprotokolls der voll ist.
was nun, tun???

 

• 09.06.2005

• #2

J

Joshua

Guest

Im abgesicherten Modus booten, als Admin anmelden und das Protokoll löschen.
Oder von ner remoten Maschine aus auf die Ereignisanzeige des Rechners zugreifen und Protokoll(e) löschen.
Und damit das nicht wieder passiert, die Einstellungen auf Bei Bedarf überschreiben setzen.

Cheers,
Joshua

 

• 09.06.2005

• #3

R

RavensMetaller

Guest

dritte Möglichkeit (die Holzhammermethode)

- Booten in die Recovery-Console
- del c:\windows\system32\config\secevent.evt

Die Datei wird beim Reboot des Rechners neu erstellt.

Gruß
Sven

 

• 09.06.2005

• #4

D

deliman

Guest

danke für die hilfestllung, ABER: da ich bei dem ersten vorschlag nicht wußte welche datei ich löschen soll, hab ich nichts gemacht, außer über der systemsteuerung das konto gelöscht un dprobiert einen neuen user anzulegen, jedoch mit dem selben effect, ich komm nicht rein.
jetzt werde ich den zweiten vorschlag ausprobieren.

 

• 09.06.2005

• #5

D

deliman

Guest

der zweite vorschlag schlug ebenfalls fehl.
die datei secEvent.evt kann nicht glöscht werden. anscheinend wird sie
von einem prozess gebraucht.

 

• 09.06.2005

• #6

J

Joshua

Guest

Nochmal:
Im abgesicherten Modus booten, als Admin anmelden, über Start => Verwaltung => Ereingnisanzeige die Eventlogs aufrufen, rechts anklicken, löschen.

Cheers,
Joshua

 

• 09.06.2005

• #7

B

berliner-loewe

Bekanntes Mitglied

Dabei seit

20.02.2004

Beiträge

4.606

Reaktionspunkte

0

Ort

Berlin

Und gleich

PCDJoshua schrieb:

die Einstellungen auf Bei Bedarf überschreiben setzen.

Cheers,
Joshua

Zum Vergrößern anklicken....