当前位置：首页 > 实用文档 > 其他范文> 修改系统日志路径保障记录安全

修改系统日志路径保障记录安全

时间：2022-11-06 07:49:55 其他范文收藏本文下载本文

修改系统日志路径保障记录安全（集锦8篇）由网友“一个人的狂欢”投稿提供，下面是小编整理过的修改系统日志路径保障记录安全，欢迎阅读分享，希望对大家有所帮助。

修改系统日志路径保障记录安全

篇1：修改系统日志路径保障记录安全

在如今的网络中，上网的首选工作就是要防黑，结果不外乎两种，一种是在我们严密的立体式防御中损兵折将;另一种就是进入了我们的系统，那它究竟给我们修改了什么?做了哪些破坏呢?有经验的网管员通过日志文件就可以知道蛛丝马迹，搜集到与安全有关的网络入侵证据(比如相关的IP地址、登录帐号等信息)。

同样，有头脑的就会在撤离时用工具或手工方式清除所有的日志内容(俗称擦脚印或擦PP等)，或者干脆伪造假日志等。因此，对于日志文件的保护一定要慎重，比较可行的简易办法是为日志文件搬家，更改其默认的路径到别人想不到的地方。

一、查看默认日志路径

依次打开“控制面板\管理工具\计算机管理”，选中左侧窗口中的“事件查看器”，下面则有“应用程序”、“安全性”、“系统”三项。IT八哥网（www.it8g.com）以第一个“应用程序”为例，在上面点击鼠标右键，选择“属性”，在“日志名称” 处显示Windows的默认日志存放路径为：“c:\winnt\system32\config\appevent.evt”字样。其他两项也是如此。

接下来，用户到D盘建立一系列深目录以存放新日志文件，如D:\01\02\03\04\05\06\07，起名的原则就是要“越不起眼，越好”。

二、更改系统注册表

点击“开始\运行”，输入“regedit”并回车，即打开注册表编辑器，

找到HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet\Services\Eventlog，三个日志都在其下。还是以应用程序为例，选中“application”后，右侧窗口中有个名为“file”的项，它的原始数据是“%systemroot%\system32\config\appevent.evt”，即系统默认的路径与文件名。双击它，在弹出的窗口中修改其值为“d:\01\02\03\04\05\06\07\appevent.evt”，依次类推，再分别把Security和System项下的“file”键更改为“d:\01\02\03\04\05\06\07\secevent.evt”和“d:\01\02\03\04\05\06\07\sysevent.evt”，最后按F5刷新一下，关闭注册表。

来到c:\wint\system32\config文件夹下把appenvet.evt、secevent.evt和sysevent.evt这三个日志文件复制并粘贴到新路径d:\01\02\03\04\05\06\07中。重新启动机器，再来到“事件查看器”窗口插一下日志文件的属性，发现路径名已经更改了。

至此，再结合着系统安装的防火墙和杀毒软件、木马检测软件进行防护。虽然日志文件搬家的方式不能起到彻底保护的目的，但足可以令实施偷窥的挠头了，感兴趣的朋友试试吧!

热门推荐：无敌QQ密码盗取器QQ强制视频聊天，一个动人的神话

点击阅读更多学院相关文章>>

分享到

篇2：Win7系统临时文件夹路径怎么修改

问：用的Windows7旗舰版，C盘分区大小有30GB装完系统后剩16GB左右，现在随时间增加空间越来越少，用软件清理垃圾也没什么用，

Win7系统临时文件夹路径怎么修改

，

请问怎样才干变卦Win7临时文件夹的位置？

答：IE当中将IE临时文件移动到其他文件夹当中即可；系统→高级系统设置→环境变量”当中修改系统参数，将TMP和TEMP文件夹移动到其他分区，这样系统临时文件夹的位置

篇3：如何修改Windows 7系统临时文件夹的路径

巧妙修改Win7系统临时文件夹路径？我用的是Windows 7旗舰版，C盘分区大小有30GB，装完系统后剩16GB左右，现在随时间增加空间越来越少，用软件清理垃圾也没什么用，

如何修改Windows 7系统临时文件夹的路径

，

你在IE当中将IE临时文件移动到其他文件夹当中即可;在“系统→高级系统设置→环境变量”当中修改系统参数，将TMP和TEMP文件夹移动到其他分区，这样系统临时文件夹的位置就改变了。

篇4：学校安全工作日志记录

为保证我校正常教学秩序，保护学生健康成长，杜绝或尽量减少安全事故的发生，遵循“注意防范，自救互救，确保平安”的原则，根据学校和学部的实际，制定本规定，要求认真贯彻执行。

一、进一步加强对学生安全工作的领导和管理

1、成立安全工作领导小组，学部主任是学部安全工作的第一责任人，制定学校各类人员安全责任制和各方面的安全措施，学校师生应树立安全第一、安全无小事的思想。

2、学校每学期采用多样化的教育形式对学生进行安全知识教育，每班每月应有针对性的对学生进行安全教育，发现问题应及时并进行安全教育。各班要对学生进行紧急情况处理方法、自救互救常识教育、紧急电话(如110、119、122、120等)使用常识的教育。

3、建立重大事故报告制度。各班学生出现的重大伤亡事故要立刻报告校级领导;学生旷课出走、失踪，班主任必须及时进行家访;对事故的上报要形成书面报告。

4、实行教师值日制度，填写值班记录。

5、不经学校同意，各班不得组织学生上街宣传或参加庆典活动以及参加其他活动。

6、建立安全工作检查制度，学部领导要经常检查校内各种体育、课外活动、消防、基建等设施情况，对有不安全因素的设施要立即予以拆除。

二、学生外出活动的安全管理

1、组织学生外出活动(含社会实践、社会调查、室外课、参加公益劳动、义务劳动、参观访问等)要实行申报制度，制定安全措施，活动方案必须经校领导审阅签字同意方可实施。

2、活动时班主任是各班的具体责任人，跟班教师附连带责任。

3、每次活动都要有安全、保卫、意外事故的应急预案。特别是野炊、爬山、野餐时要注意防火、防食物中毒。

4、要通过各种形式加强对学生进行游泳安全教育，以提高学生的游泳安全防范意识。不准学生私自到河边游泳。

三、学科教学学生安全管理

1、各科教师在教学活动时要严格按照学科教学要求保证学生的安全。

2、上课期间，教师不得要求学生中途离开教室回家。

3、对带腐蚀性、有毒、易燃、易爆的物品要登记造册，按规定存放，责任落实到人，一旦发生失窃，应及时报告，防止意外事故的发生。

4、各科教师应重视学生课间休息活动的安全教育，值日教师应加强课间巡视，及时发现和处理危及学生安全的因素，杜绝意外事故发生。

四、集会、做操、放学的安全管理

1、学部集会、做操应由学部体育教师专人负责统一指挥，保证集会、作操的纪律。

2、学部集会、做操应以班为单位排队进场，排队退场，不要拥挤，不催促学生快跑，进出会场要有序，严防挤压事故的发生。

3、学部集会、做操应以班为单位，指定安排座位或站队，由班主任负责，防止学生乱窜，避免意外事故发生。

4、放学时各路队负责老师应经常检查、督促该路队纪律，杜绝交通事故的发生。如遇洪水在危险路段及时做好接送工作。

五、不可预见灾害的安全管理

1、在遭遇不可预见的洪灾、火灾、地震等灾害时，首先应组织学生紧急疏散和撤离现场，保证学生的生命安全。

2、加强对学生进行防灾、抗灾的教育，教给学生遇灾后的自救互救的办法，培养学生的生存能力。

3、遭遇不可预见灾害要及时向有关部门报告，请求有关部门和社会的援助，全力保护学生的安全。

4、不得组织学生参加救火、救灾等。

六、加强学校周边环境的安全治理工作

1、重视学校周边环境的安全治理工作，主动联系辖区的派出所、村治安主任抓好治理工作。

2、值周领导除做好校内的巡视工作，还要注意对校园附近环境的巡查，发现社会流氓、恶少对学生骚扰，要及时报告“110”或附近派出所，保护学生的安全。

3、每天放学，学前班小朋友有序的由老师护送到校门口，让家长在校门口接小孩。

4、教育学生敢于与坏人作斗争，并教给方式和方法，提高学生的自护能力。

5、节假日、周六日，班主任、值日老师做好教室门窗、校门上锁，关闭教室供电电源。

八、防并防疫、防中毒的安全管理

1、认真贯彻《食品卫生法》、《传染病防治法》和《学校卫生工作条例》。落实“预防为主，防治结合”的方针。

2、发动师生，认真搞好学校环境卫生、教室卫生及个人卫生。根除传染病病源。坚持“每天一小扫，每周一大扫”的卫生制度。

3、采取多种形式，加强卫生防疫、防中毒宣传教育，全体师生树立“健康第一”的思想。

4、加强管理，特别对学部师生的用水、饮用水一定要符合标准。

篇5：学校安全工作日志记录

学校安全管理员工作日志

xxxx年4月21日星期一阴

今日中午，县教科局舒显奎局长、吕高彬主人、刘校长等一行领导到我校检查食堂安全和学校其他工作。对我校开学以来所取得的成绩予以充分的肯定，并对今后工作的开展提出了许多宝贵意见。

申勇

学校校长安全工作日志

xxxx年3月26日星期三阴

今日下午，县人民政府张庆星县长、县安监局邹连波局长等一行到我校检查食堂安全工作。并对我校食堂工作的开展提了许多宝贵的整改意见，特别针对中心完小领导到我校检查工作时留下的整改记录，提了许多批评意见。

罗时高

校安日志

xxxx年5月12日星期一阴

今天晚饭过后，我照例来到学生寝室和同学们闲聊，一方面了解她们的所想，另一方面查看一下寝室是否存在安全隐患。刚来到3号男生寝室，就发现罗攀同学的床位的护栏损坏了，护栏的铁皮断裂，无法使用，于是我叫来了焊工师傅，另外用钢条在床上加了一个护栏。这事我觉得很庆幸，如果我不去寝室查看，学生又不来说，就发现不了这个隐患。如果不及时消除，晚上学生睡觉极有可能从上床摔下来，后果是不敢想的。针对这事，我马上通知所有住校生集中，对学生讲述了今天这个事的危险性，并强调在以后如果有发现有这类现象，一定要及时通知老师。

校安日志

xxxx年5月11日星期日晴

今日中午12时许，我接到电话，说我校三年级学生杨金城同学不幸溺水身亡。我当时懵了，多么可爱的孩子，怎么说没就没了?于是下午我们校委会成员，一起到杨金城同学家进行看望，看见杨金城同学直挺挺的躺在一块木板上，到处是一片凄零哭声。对这种悲壮的场面我实在不愿看下去。

篇6：保障网络记录安全小技巧

保障网络记录安全小技巧

现在，网络生活已经是我们日常生活的必须，网络安全才是最主要的，上网的首选工作就是要防黑。结果不外乎两种，一种是在我们严密的立体式防御中损兵折将;另一种就是进入了我们的系统，那它究竟给我们修改了什么?做了哪些破坏呢?有经验的网管员通过日志文件就可以知道蛛丝马迹，搜集到与安全有关的网络入侵证据(比如相关的IP地址、登录帐号等信息)。

一、查看默认日志路径

依次打开“控制面板＼管理工具＼计算机管理”，选中左侧窗口中的“事件查看器”，下面则有“应用程序”、“安全性”、“系统”三项。以第一个“应用程序”为例，在上面点击鼠标右键，选择“属性”，在“日志名称” 处显示Windows的默认日志存放路径为：“c:＼winnt＼system32＼config＼appevent.evt”字样。其他两项也是如此，

接下来，用户到D盘建立一系列深目录以存放新日志文件，如D:＼01＼02＼03＼04＼05＼06＼07，起名的原则就是要“越不起眼，越好”。

二、更改系统注册表

点击“开始＼运行”，输入“regedit”并回车，即打开注册表编辑器。找到HKEY_LOCAL_MACHINE＼SYSTEM＼ CurrentControlSet＼Services＼Eventlog，三个日志都在其下。还是以应用程序为例，选中“application”后，右侧窗口中有个名为“file”的项，它的原始数据是“%systemroot%＼system32＼config＼appevent.evt”，即系统默认的路径与文件名。双击它，在弹出的窗口中修改其值为“d:＼01＼02＼03＼04＼05＼06＼07＼appevent.evt”，依次类推，再分别把Security和System项下的“file”键更改为“d:＼01＼02＼03＼04＼05＼06＼07＼secevent.evt”和“d:＼01＼02＼03＼04＼05＼06＼07＼sysevent.evt”，最后按F5刷新一下，关闭注册表。

来到c:＼wint＼system32＼config文件夹下把appenvet.evt、secevent.evt和sysevent.evt这三个日志文件复制并粘贴到新路径d:＼01＼02＼03＼04＼05＼06＼07中。重新启动机器，再来到“事件查看器”窗口插一下日志文件的属性，发现路径名已经更改了。

篇7：修改Windows 98安装文件路径的技巧Windows系统

一般来说， Windows 98在安装过程中会将用户安装文件的原始路径保存下来，此后用户在添加新的打印机、更新系统等涉及到拷贝原始文件的操作时，系统就会自动按照它所记录的路径进行拷贝，假如用户在安装Windows98之后，系统的安装路径若发生了变化（如用户在

一般来说，Windows98在安装过程中会将用户安装文件的原始路径保存下来，此后用户在添加新的打印机、更新系统等涉及到拷贝原始文件的操作时，系统就会自动按照它所记录的路径进行拷贝。假如用户在安装Windows98之后，系统的安装路径若发生了变化（如用户在安装完Windows98之后添加了第二块硬盘或虚拟光盘，原有光盘的盘符就会发生变化，相应的，安装文件的路径也会发生变化），此时系统就会由于找不到安装文件而要求用户重新进行指定。这本来没有什么问题，可用户的这种指定却是临时性的，也就是说系统每次需要检查原始安装文件时都会要求用户重新指定安装文件路径，这就显得过于麻烦，

有没有什么简单的解决方吗呢？回答是肯定的，对系统记录的Windows98安装文件路径进行修改即可达到一劳永逸的目的：

1)启动Windows98的注册表编辑器

2)在注册表编辑器中依次展开HKEY_LOCAL_MACHINE、Software、Microsoft、Windows、CurrentVersion、Setup分支。

3)此时我们就可以在Setup分支下发现一个名为SourcePath的字符串值，它就是用于记录Windows98源文件路径的，我们只需将其进行修改为目前的实际路径即可。

4)执行“注册表”菜单的“退出”命令，关闭注册表编辑器。这样我们就达到了修改Windows98默认原始文件路径的目的，此后它就会以用户修改过的路径作为原始文件路径，再也不需要用户手工进行指定了，从而方便了用户的使用。

原文转自：www.ltesting.net