ภักดีบอดี้ดําเนินรายการนะครับของวันเสาร์ 00:00
เรื่องของเฟอร์เรนซิตี้นะครับวันนี้จะพูดถึงเรื่องของดับบลิวอีวีทียูทีเอแอลดอทเอ็กซ์อีนะครับหรือก็คือตัวของวินโดวส์อีเว้นท์ล็อคแมเนจเมนท์ทูนะครับตัวของดับบลิวอีวีทียูทีแอลดอทอีทีเนี่ยถือเป็นอีกหนึ่งในเครื่องมือที่เทรดเตอร์มักจะใช้คําว่าใช้เนี่ยเค้าใช้ทําอะไรนะครับ ตัวของทางดับบลิวอีวีทียูทีเอแอลดอทเอ็กซ์อีนะครับ
3ารถทําในลักษณะของตัวซิสเซเว่น แมเนจเมนต์ตัวของร็อคภายในเครื่องได้ซึ่งมีทั้งเรื่องของตัวเอ็กซ์พอร์ตล็อคทั้งเคลียร์ล็อคแล้วก็ตัวของคิวลี่อีเวนต์ล็อคนะครับซึ่งนั้นหมายความว่าการทํางานจริงจริงของตัวดับบลิวอีวีทีทียูทีแอลบีอีเนี่ยจะเน้นไปที่เรื่องของตัวล็อคเป็นหลักนะครับซึ่งแน่นอนเอ่อตัวของการรันเนี่ยมันจะต้องใช้สิทธิ์เป็นแอดมินนะครับไม่
3 ารถเป็นยูสเซอร์ธรรมดาได้นะถ้าเป็นยูสเซอร์ธรรมดารันตัวของดับบลิวอีวียูทียูทีแอลอีเนี่ยจะกลายเป็นขึ้นว่าแอคเซสรีไทร์นะครับ
ซึ่งอันนี้ผมพยายามรวบรวมข้อมูลสรุปมาให้นะครับในส่วนของตัวอย่างเช่นการที่จะเคลียร์ล็อกนะครับเรา 3ารถใช้คําสั่งดับบลิวอีวีทียูทีแอลซีแอลคือเคลียร์ล็อกนะครับแล้วก็ตามด้วยประเภทของหรอกที่ต้องการเช่นแอปพลิเคชันล็อกซิสเต็มส์ล็อกหรือตัวของซีเคียวริตี้ล็อกเองก็ตามนะครับแต่ว่าถ้าสมมติเราไม่กําหนดนะครับก็จะเป็นดับบลิวอีวีทียูทีเอแอลซีแอลเลยเนี่ยมันจะเป็นการเคลียร์ล็อกโดยที่เคลียร์ทั้งหมดเลยนะครับ
เอิ่มทีนี้ในส่วนของตัวการเคลียร์ล็อกที่ว่าเนี่ยเรียกว่ามันจะไม่ได้เป็นการสต๊อปตัวของเซอร์วิสแต่อย่างใดนะเป็นแค่เรื่องของการเคลียร์หรอกในช่วงขณะเกิดเหตุตรงนั้นนะครับแต่การเคลียร์ล็อกที่ว่าไม่ 3
ารถseptificเพิ่มเติมได้เช่นเฉพาะของเวลานี้เท่านั้นหรือว่าจะเฉพาะของ event i d
นี้เท่านั้นหรืออะไรอย่างเงี้ยจะคงไม่ได้แบบนั้นนะครับในส่วนของตัวพาร์ต การใช้งานนะครับเมื่อมีการรันตัว
w e v t u t l เมื่อไหร่เนี่ยจะเกิดอีเวนต์ตัวของไอดีหนึ่งหนึ่งศูนย์
2 ขึ้นมานะครับดังนั้นเราจะเห็นว่าโอเค
trade dectorมีการเคลียร์ล็อกนั่นเองนะครับซึ่งในการเคลียร์ล็อกนั่นหมายความว่าตัวของเครื่องก็จะมันกลายเป็นว่าไอ้ตัวของ
log ที่อยู่ในเครื่องก็จะหายไปนะครับ
นั่นคือจุดหนึ่งที่ว่าทําไมตัวของมาตรฐานต่างต่างถึงมีการพยายามให้เราเอ็กซ์ปอร์ตไปข้างนอกเพราะว่าเพราะว่าการเคลียร์หลอกคือมันก็ทําได้อย่างง่ายดายแบบนี้เลยนะครับทีนี้ประเด็นที่ตามมาแล้วก็ผมก็โน้ตไว้ก็คือไอ้ตัวของการเกิดอีเว้นท์ไอดีหนึ่งหนึ่งศูนย์ 2
เนี่ยจะเกิดเฉพาะตัวของซีเคียวริตี้ล็อคเท่านั้นนะครับถ้ามีการเคลียร์โดยใช้ตัวของแอพพลิเคชั่นหลอกหรือตัวของซีซันหลอกนะครับมันจะไม่เกิดอิเวนต์อดีตหนึ่งศูนย์ 2
แต่อย่างใดนะครับนั่นหมายความว่าตัวของ ก็3ารถเคลียร์หลอกได้โดยที่ตัวของยูสเซอร์ไม่รู้ตัวได้นั่นเองนะครับดังนั้นมันจึงเป็นที่มาที่ว่าโอเคเราควรจะมีเรื่องของการออดิทตัวของการกระทําการเคลียร์ล็อกทางแอปพลิเคชันล็อกตัวของซิสเต็มส์ล็อกไปด้วยนะครับซึ่งในส่วนนี้ก็จะเป็นเรื่องของการใช้งานส่วนของaudit
policy นะครับซึ่งก็โดยวิดก็จะเข้าไปที่ตัวของคอมพิวเตอร์คอมพลิเคชั่นวีโดเซตติ้ง
security setting advance audit policy compecuretion
Object assetauditor object access event
นะครับนี่คือเมื่อเราinlevenในพาร์ทนี้นะครับตาม group policy
เนี่ยจะทําให้เวลาที่มีการเคลียร์ล็อกตัวของแอปพลิเคชันหลอกหรือ clean log
มีการล็อกกิ้งเพิ่มเติมด้วยมีการเกิดอีเว้นท์เพิ่มเติมด้วยนั่นเองนะครับ ทีนี้ภาพต่อมาคือเรื่องของการexclusionนะครับหรือการที่เราจะexportออกไปexportหลอกออกไปเนี่ยซึ่งไอ้ส่วนของตัวการexportหลอกอะถ้ามองตามตรงแล้วจริงจริงเนี่ยมันมีความไม่ได้นะครับที่การใช้งานของ
user เองเนี่ยอาจจะเผลอในเรื่องของการใส่ตัวของพาสเวิร์ดหรือusernameใดใดก็แล้วแต่เข้าไปในตัวของของคําสั่งซึ่งไอ้การเกิดคําสั่งนั้นก็อาจจะถูกหลอกยิ่งไว้ในตัวของแอปพลิเคชันหลอกในส่วนใดส่วนหนึ่ง
หรือตัวของ system หลอกหรือ security log อื่นอื่น
ส่วนใดส่วนหนึ่งเองก็เป็นไปได้เหมือนกันนะครับยกตัวอย่างเช่นการใช้งานคําสั่ง power
shelfหรืออะไรเงี้ยก็จะไปอยู่ที่ตัวของแอปพลิเคชัน log ก็คือตัวของ power shell log
ยกตัวอย่างเช่นนะครับดังนั้นเนี่ยpartninkถ้าสมมุติถ้าเรามองอีกแบบนึงอะเทกเตอร์อาจจะเอาตัวของหรอกเพื่อจะไปทําการ isis
เพิ่มเติมแล้วหาให้ได้ว่ามันมีการทิ้งค้างตัวของคําสั่งเอ่อที่มีการ run ตัวusername password
ใดใดทิ้งครั้งไว้หรือไม่นะครับซึ่งเค้าก็อาจจะเอาตัวของusername password
นั้นเอาไปใช้งานต่อในการล็อคอินเข้าระบบ อีกทีนึงนั่นเองนะครับ
ถ้าสมมุติว่าเราทําการทํา lock kelly หรือการkillery lock
ในบางส่วนส่วนในส่วนหนึ่งมานะครับเรา 3ารถใช้คําสั่งตัว w e v u t l q
e security แล้วก็ตามด้วย all horizingต้องบอกว่าคิวอีแล้วตามด้วย
type ของ log นะครับแล้วก็ต้องการคิวรี่โดยกําหนดตัวของ
event ไอดีอะไรอย่างเงี้ยก็ 3ารถคิวรีได้เลยผ่านตัวของดับบลิวอีวีทียูทีแอลนะครับงั้นในเรื่องของการใช้งาน
w e v T u t a l
เนี่ยก็จะเห็นว่ามันค่อนข้างใช้ได้หลากหลายเหมือนกันนะครับสรุปอีกครั้งนึงนะครับ ตัวดับบลิวอีวีทียูอีวีทียูทีเอแอลดอทเออีเนี่ยเป็นบิ้วอินวินโดวส์อีทูริตี้นะครับซึ่งมีความเก่งนะครับมีความสําคัญมากในเรื่องของการจัดการหลอกต่างต่างแต่การรันจะต้องเป็นการรันโดยใช้สิทธิ์แอดมิเซเตอร์เท่านั้นนะครับ
โดยการรันตัวของ w e v u t l dot eg เนี่ยถือเป็นหนึ่งในตัวของ
living of the land นะครับหรือก็คือแอลเดอะเบสนะครับก็คือการใช้งานตัวของคําสั่ง
application ที่ติดตั้งมาโดย default
ในตัวของวินโดว์เองเนี่ยเพื่อกระทําการใดใดที่ส่งผลประโยชน์ต่อตัวของทางฝั่งเตอร์เนี่ยนั่นคือนิยามสั้นสั้นของลิฟวิ่งอันเดอร์แลนด์ซึ่งในที่นี้ก็คือการใช้งานตัวของ w e v u t l นั่นเองนะครับ
แล้วก็อย่างที่เน้นย้ําไปครับคือการที่เกิดตัวของหนึ่งศูนย์ 2
เนี่ยคือการเคลียร์ล็อกภายในเครื่องแต่ว่ามันจะเกิดขึ้นเฉพาะตัวของซีเคียวริตี้ล็อกเท่านั้นถ้าเป็นแอปพลิเคชันหลอกหรือตัวของซิสเต็มส์ล็อกนะครับถูกเคลียร์ไปก็ไม่ได้มีเรื่องของตัวอีเวนท์หนึ่ง 2
เกิดขึ้นแต่อย่างใดนะครับดังนั้นการที่เราใช้งานตัวของ group policy
เพื่อจะinnableและทําการหลอกกิ้งทั้งหมดถือว่าเป็นเรื่องที่ก็ก็สําคัญนะครับส่วนนึงนะครับ ท้ายสุดครับตัวของ w e v t u t l
dot e x e ถือเป็นหนึ่งในเครื่องมือที่เทรดdectorมักจะใช้ในการพยายามcellogภายในเครื่องแล้วทําให้การว่าเมื่อมีการเก็บหลักฐานจากเครื่องเนี่ยมันก็จะเป็นพาร์ทที่ข้อมูลหรือตัวหลอกเนี่ยหายไปนะครับจากระบบดังนั้นการเก็บหลอกไว้ในเครื่องถือว่าเป็นเรื่องที่อันตรายนะครับควรจะมีการส่งหลอกไปที่ภายนอกเพื่อจะให้เรา
3 ารถมอนิเตอร์ ตัวของ lock ไกลเกินหนึ่งศูนย์ 2
หรืออะไรก็แล้วแต่ได้อย่างเหมาะสมมากขึ้นนั่นเองนะครับโอเคพิสูจน์นี้ก็ประมาณนี้นะครับขอบคุณทุกท่านเข้ามาติดต่อแล้วก็พบกันใหม่สําหรับวันนี้ลากันไปก่อนสวัสดีครับ