试题详情

关于Windows系统的日志审核功能,错误的说法是:()。

A进程审核,会产生大量日志

BB 特殊对象审核,可以用来检测重要文件或目录

C如果启用了“无法记录安全审核则立即关闭系统”这条安全策略,有可能对正常的生产业务产生影响

DD 日志文件可以用事件查看器或者记事本来直接查看