填充Windows XP安全事件日志

Question

我需要填写Windows安全事件日志到接近满状态。由于不能对这个日志进行写入访问，任何人都可以提供一个可以通过编程方式执行的操作，并在此日志中添加一个条目？只要它提供一个条目就不需要任何意义（一个开销最小的应用程序是需要的，因为它需要执行数千次）。

这纯粹是为了测试平台上的测试目的而需要的，任何肮脏的解决方案都会这样做。唯一的要求是它是.NET 2.0（C＃）。

Answer 1

您可以启用本地安全策略中的所有安全审核类别（secpol.msc |本地策略|审核策略）。对象访问倾向于提供大量事件。启用文件访问审核，然后在一些经常访问的文件和文件夹中为每个人设置审核也会产生大量事件。

这是正常的用法，包括对正在审计的资源（最终所有程序化，只是其他人的程序）的任何程序化访问。

Answer 2

1. 启用登录审核，如Richard所述。成功或失败取决于您如何处理步骤2：
2. 使用LoginUser模拟系统上的本地用户 - 或者FAIL模拟系统上的本地用户。通过对可行的C＃实现进行优化的样本数量。
3. 重复呼叫一个紧密的循环。

您可以采取的另一种方法涉及参与对象访问，并执行大量的文件或注册I/O操作。这也会使日志在极短的时间内完全填满。