• 締切済み

boot.iniが消えた:

boot.iniが消えた: 以前 boot.iniが消されてしまう という不具合に対して、boot.iniを監査して 何がboot.iniを消しているかを突き止めた と有りましたが、どうやって 監査するのか教えて下さい。

みんなの回答

回答No.1

>どうやって監査するのか教えて下さい。 WindowsAPIに「特定のファイルを操作しようとした場合に、予め設定しておいたプログラムが実行されるようにするAPI」があるので、それを使って、誰がそのファイルを消そうとしたのか突き止めます。 要は「イチからプログラムを書かないといけない」って事。

angelbeat
質問者

補足

どうも回答有り難うございます。 なかなか難しい話でよく分からないのですが、 WindowsAPI は具体的にどの様に使うのか 設定等 教えていただきたく。 宜しくお願いします。

関連するQ&A