Есть ли способ в Windows Server 2008 SP2 сделать действие учетной записи администратора "скрытым".

Под этим я подразумеваю, что любое действие, которое он выполняет, нигде не будет зарегистрировано. Это включает в себя реестр, журнал событий Windows и любые другие виды журналов.

Если да, где я могу найти эти настройки? Мой сервер ведет себя странно, и я думаю, что он, возможно, был взломан, но хакер каким-то образом отключил ведение журнала для своей учетной записи.

0