自力更生 网络安全变化需明察秋毫

日后定期在目标主机系统中执行一次“net share > e:\new.txt”字符串命令，将最新的共享文件夹状态信息输出保存到“e:\new.txt”文件中;为了判断出共享状态信息是否发生变化，我们继续执行“fc e:\old.txt e:\new.txt”字符串命令，该命令执行的结果会准确告诉我们目标主机系统中的共享文件夹究竟发生了哪些变化，例如新创建的共享文件夹有哪些，被取消的共享文件夹有哪些等等。

当然，如果想对共享状态的变化情况进行自动监控时，我们可以打开记事本程序，在文本编辑窗口中输入下面的命令行代码：

@echo off

net share > e:\new.txt

fc e:\old.txt e:\new.txt

在确认上面的输入代码正确无误后，依次执行文本编辑窗口中的“文件”/“保存”命令，将上面的命令代码保存为“e:\auto.bat”批处理文件，最后将该文件快捷方式直接拖动到对应主机系统“开始”菜单下面的“启动”项中，这么一来每次登录系统成功后，目标主机系统都会自动执行“e:\auto.bat”批处理文件，来监控对应主机系统中的共享状态信息的变化情况。

3、监控登录状态变化

一些不自觉的用户，往往会趁主人离开计算机的那一段间隙，偷偷登录对应系统，来偷窥重要的隐私信息。那么我们能否找到一种合适的办法，来对用户的偷偷登录行为进行自动监控，并将监控的结果自动反馈给计算机的主人呢?答案是肯定的!我们可以在Windows Vista以上版本系统中，启用登录监控功能来对用户的偷偷登录行为进行自动监控，下面就是具体的监控操作步骤：

首先依次单击目标主机系统桌面上的“开始”、“运行”选项，打开对应系统的运行文本框，在其中执行“gpedit.msc”字符串命令，弹出组策略编辑界面;