Fichiers Trace avec Windows 2003

Ce forum est destiné à accueillir vos posts concernant la sécurité relative aux logiciels microsoft. Ils peuvent aussi bien traiter des systèmes d'exploitation Windows (NT,WIN2K,WINXP), du serveur web IIS, de Microsoft SQL et ainsi de suite...

Modérateur: modos Ixus

Fichiers Trace avec Windows 2003

Messagepar irl » 12 Oct 2004 12:23

Bonjour, j'ai un DC win 2003 avec des stations Windows XP pro.
Chaque fois qu'un user se connecte sur une station XP, un fichier texte est créé dans son home directory, sorte de fichier log.
en voici un exemple : Trace_20040923_142618_67C.txt

et son contenu :

14:26:18_976_680: CMailslotcomm:CTOR - Created Mailslot: \\PROF-S12\mailslot\PCLI
14:26:19_523_680: CMailslotComm::DiscoverServer: Found client reg key.
14:26:19_586_680: CMailslotComm::DiscoverServer: Initiate broadcast discovery: HELLO|\\PROF-S12\mailslot\PCLI
14:26:19_601_680: MailslotComm process started.
14:26:19_633_680: CMailslotComm::ServerTransact: Server discovery started.
14:26:19_633_680: CMailslotComm::DiscoverServer: Found client reg key.
14:26:19_633_680: CMailslotComm::DiscoverServer: Initiate broadcast discovery: HELLO|\\PROF-S12\mailslot\PCLI
14:26:19_804_624: CMC::ProcessingThread - Received SERVER response message - SERVER|\\HERCULE\mailslot\PSRV
14:26:19_804_624: CMC::ProcessingThread - Accept SERVER response - server address: \\HERCULE\mailslot\PSRV
14:26:19_820_624: CMC::ProcessingThread - Received SERVER response message - SERVER|\\HERCULE\mailslot\PSRV
14:26:19_820_624: CMC::ProcessingThread - Ignore SERVER response. Already have server at \\HERCULE\mailslot\PSRV
14:26:19_898_680: CMailslotComm::ServerTransact: Creating mailslot: AE65B423
14:26:19_898_680: CMailslotComm::ServerTransact \\HERCULE\mailslot\PSRV UserDataRequest|\\PROF-S12\mailslot\AE65B423|dedonder
14:38:28_671_680: CMailslotComm::ServerTransact: Creating mailslot: 2EC171C9
14:38:28_671_680: CMailslotComm::ServerTransact \\HERCULE\mailslot\PSRV UserDataRequest|\\PROF-S12\mailslot\2EC171C9|dedonder

D'où cela vient-il, comment empêcher leur création ou comment les déplacer vers un répertoire de log central, où ils seront invisible pour l'utilisateur.

Merci d'avance.
ARQUENNES-BELGIQUE
Avatar de l’utilisateur
irl
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 209
Inscrit le: 12 Fév 2002 01:00

Retour vers Logiciels Microsoft

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité