22-маъруза. Ижтимоий инжинерияга карши химоя Маълумотларни қайта тиклаш

Лог	Қайд ёзуви	Ўқиш	Ёзиш
Тозалаш
Иловага тегишли	Маъмурлар (тизим)	+	+	+
	Маъмурлар (домен)	+	+	+
	Локал тизим	+	+	+
	Интерактив фойдаланувчи	+	+	-
Тизимга тегишли	Маъмурлар (тизим)	+	+	+
	Маъмурлар (домен)	+	-	+
	Локал тизим	+	+	+
	Интерактив фойдаланувчи	+	-	-
Танловга кўра яратилган лог файл	Маъмурлар (тизим)	+	+	+
	Маъмурлар (домен)	+	+	+
	Локал тизим	+	+	+
	Интерактив фойдаланувчи	+	+	-

Windows OT да ҳодисаларни қайдлаш файлларини (лог файлни) кўриш учун қуйидаги кетма-кетлик амалга оширилади:

1. 
   Компьютердан Win+R тугмалар комбинацияси босилади.
   
2. 
   Ҳосил бўлган ойнадаги майдонда eventvwr киритилади ва Enter тугмаси босилади.
   
3. 
   Ҳосил бўлган ҳодисаларни кўриш ойнасидан Windows Logs банди танланади (6.2-расм).
   

6.2-расм. Windows ОТнинг ҳодисалар журнали ойнаси