netsh interface ip show address

　　netsh interface ip show dns

　　exit

　　(2).实现自动配置

　　将gslw.bat文件拷贝到帐户glsw的启动菜单中，即“C:\Documents and Settings\gslw\「开始」菜单\程序\启动”中。其他帐户的实现方法类似，大家可以根据上面的示例找到对于用户的启动菜单路径。(图3)

　　多人共用一台电脑是很常见的，大家用各自的帐户登录系统进行操作。一般情况下大家都不会在公用电脑存放敏感信息，但是自己的资料文件未经授权被人拷贝、窃取这也是自己无法忍受的。当然，我们可以利用NTFS对文件进行加密以防被拷贝，但我们更想知道是谁拷贝了我们的文件。利用第三方软件可以轻易做到这点，那如何通过系统自身的功能来获知自己的某些文件或者文件夹是否被别人进行过复制操作，甚至知道被复制的次数和时间呢?

　　1、思路

　　结合Windows系统的NTFS权限部署“审核”策略，让系统审核帮我们记录每一个帐户对我们要保护的文件的操作。

　　2、实现

　　下面的演示以管理员glsw为例进行，我们要监控的是其他帐户对E:\gslw的拷贝等操作。

　　第一步：“开始→运行”输入lusrmgr.msc打开“本地用户和组”窗口，双击打开Administrators组删除多余的管理员帐户。继续“开始→运行”输入secpol.msc打开“本地安全策略”，依次点击左侧的“+”定位到“安全设置→本地策略→审核策略”。双击右侧的“审核对象访问”，勾选“成功”、“失败”最后“确定”退出。(图4)

    
    提示：只有NTFS文件系统才可以实施上述的“审核”策略，确认要监控的文件或者文件夹在NTFS分区上，如果不是的话可以通过命令convert X: /fs:ntfs(X:为要转换的分区)将其转换为NTFS格式。

　　第二步：右键点击gslw文件夹选择“属性”打开其属性窗口，点击“安全”选项卡下的“高级”按钮打开高级安全设置窗口。点击“审核”选项卡下的“添加”按钮，然后将需要监控的用户添加进来。可以通过点击“高级→立即查找”进行选择添加也可以手工输入。如果要监控所有的用户的话只需将Everyone添加进来。然后勾选“列出文件夹/ 读取数据”后面的“成功”和“失败”选项，最后“确定”退出。(图5)

    
    　3、效果

　　我们以另外的用户hacker登录系统拷贝gelw文件，然后以gslw用户登录系统“开始→运行”输入“eventvwr.msc”打开事件查看器。右键点击左侧的“安全性”选择“属性”打开“安全性 属性”窗口。在“筛选器”选项卡下进行筛选设置，因为我们要查看是拷贝的文件“事件来源选择”就选择“Security”，“类别”选择“对象访问”，“事件ID”输入“560”如图所示，然后“确定”退出。(图6)

    
    这时候，在“事件查看器”右边列出的就是每一次读取数据的信息了。双击每一项目可查看详细信息，注意带有 Object Type: File 的项目才是对文件的访问。我们双击打开就可以看到hacker用户就gslw文件夹进行的拷贝操作。(图7)