Обзор журнала безопасности

Открыв оснастку Event Viewer (Просмотр событий) следует выбрать Security log (Журнал безопасности).

На правой панели Event Viewer (Просмотр событий) отобразится список событий, где содержится информация о дате и времени произошедшего события, категории события и пользователя, вызвавшего событие. Категория означает тип события: доступ к объекту, действие с учетной записью или вход в систему.

Поиск нужных событий

При первом запуске Event Viewer (Просмотр событий) автоматически показывает все произошедшие события. Можно установить режим просмотра событий с помощью команды Filter (Фильтр). Определенное событие можно найти при помощи команды Find (Найти). Команды содержатся в меню View (Вид).

Дисковые квоты

Дисковые квоты позволяют ограничивать доступное пользователям дисковое пространство, а так же отслеживают и контролируют его использование для каждого тома и для каждого пользователя.

Windows отслеживает дисковые квоты для каждого тома, даже если эти тома находятся на одном жестком диске.

─ Windows определяет объем занятого пространства, основываясь на принадлежащих пользователю файлах/папках. Когда пользователь копирует или сохраняет новый файл Windows сравнивает пространство, необходимое для размещения файла и квоту пользователя;

─ При определении объема занятого пространства Windows игнорирует сжатие. Учитывается каждый несжатый байт;

─ Если используются дисковые квоты, свободное пространство на диске, предоставляемое приложениями Windows будет равно оставшемуся пространству квоты пользователя. Допустим, файлы занимают 50 Мб из назначенной квоты в 100 Мб - Windows покажет, что объем свободного места на диске равен 50 Мб, даже если том содержит несколько гигабайт незанятого пространства.