W dniu 26.08.2018 o 18:12, BaSk pisze:
> W dniu 2018-08-25 o 10:13, BQB pisze:
>> sprawdź jeszcze w trybie awaryjnym, czy zadziała?
>>
> No ale co by mi to miało dać, czy wtedy by system miał to "raz na
> zawsze" zapamiętać? Hm, jakoś nie sądzę. A póki co mam trochę otwartych
> prac, i restartu systemu robić nie chcę.
>
>> zerknij też w monitor zdarzeń (narzędzia administracyjne) co tam
>> system zanotował
>>
> Zaglądam do zakładki "narzędzia administracyjne", i widzę:
> "Monitor wydajności" & "Monitor zasobów" natomiast "monitora zdarzeń"
> nie widzę. Natomiast jest "Podgląd zdarzeń", no a w nim kilka kart,
> "dzienników" etc. - ale nie widzę jak znaleźć zdarzenie polegające na
> próbie zmiany uprawnień danego programu.

Właśnie podgląd zdarzeń - uruchom, zapisz godzinę i minuty i w nim
szukaj w tych okolicach we wszystkich logach, można ręcznie, można
automatycznie, ale automatycznie to trzeba znać składnię poleceń np
powershella, a skoro nie zaglądałeś wcześniej w logi, to szukaj ręcznie
i potem google na wpisy w logu, jak nie wiesz, co ono oznacza. Trochę to
potrwa.