查看&备份 系统开/关机 & 用户登录/注销 记录――BootClos 0_0_0001_beta2

　　一、0_0_0001_beta2的主要改进：

　　1、增加 用户登录/注销 记录的 查看&备份

　　2、开机、关机、 用户登录、用户注销记录分别用不同的颜色来显示

　　3、改进了创建备份记录文件的代码

　　注：

　　如果查看不到 用户登录/注销 记录，请按下列步骤操作：

　　（1）打开组策略编辑器。方法为：开始——运行——输入：gpedit.msc——确定。

　　（2）在组策略编辑器窗口左面板展开：计算机配置\Windows 设置\安全设置\本地策略\审核策略

　　（3）在组策略编辑器右面板双击“审核帐户登录事件”，在打开的对话框中点击“本地安全设置”选项卡，将“成功”、“失败”选项钩上，再依次点击“应用”和“确定”按钮。

　　更多信息可参考：审核策略

http://www.microsoft.com/china/technet/security/guidance/secmod50.mspx

　　二、程序界面





　　三、文件信息

文件说明符 : C:\masm32\works\BootClos\BootClos.exe

属性 : A---

数字签名:否

PE文件:是

语言 : 中文(中国)

文件版本 : 0.0.0001 beta2

说明 : 查看、备份系统开/关机、用户登录/注销记录

版权 : PurpleEndurer

产品版本 : 0.0.0001 beta2

产品名称 : BootClos

公司名称 : PurpleEndurer

合法商标 : PurpleEndurer

内部名称 : BootClos

源文件名 : BootClos

创建时间 : 2011-5-26 19:23:17

修改时间 : 2011-5-25 23:44:58

大小 : 9728 字节 9.512 KB

MD5 : 94d71d2402743635fc49258a5ef22b67

SHA1: F9E39E6C322DDF562DC472359067CAFE549CDF02

CRC32: 34a24a44

　　四、下载地址

　　1、http://purpleendurer.ys168.com/

Myworks\tools中

　　2、 http://down.51cto.com/data/206549
本文出自 “endurer@5lcto” 博客，请务必保留此出处http://endurer.blog.51cto.com/2721248/574964