我了解 Windows 命令行工具不存储用户发出的输入历史记录。有没有办法自动启用它,允许对发出的命令进行事后检查?
否则,是否有替代方法来调查特定系统管理员在命令行中执行了哪些命令?
适用的操作系统为 Windows 7,以及所有版本的 Windows Servers
我了解 Windows 命令行工具不存储用户发出的输入历史记录。有没有办法自动启用它,允许对发出的命令进行事后检查?
否则,是否有替代方法来调查特定系统管理员在命令行中执行了哪些命令?
适用的操作系统为 Windows 7,以及所有版本的 Windows Servers
我相信默认情况下 windows cmd 不支持这个。所以你的问题的直接答案是它是不可能的。
但是,您可以通过使用 PowerShell 来实现您要求的效果。 看这里 Disclamer,我没有自己使用它:)
press F7 while on command prompt