Windowsでハードディスクを強制的に「ライトワンス」モードにすることはできますか?
ログを安全に保管して変更できないようにしたいのですが、パフォーマンス上の理由からテープや光メディアを使用できません。
いくつかのWORM機能を備えたいくつかのストレージアプライアンスを見ることができます。 EMC Centera、HP StoreAll 9000シリーズ、およびその他はすべて、いくつかのWORM機能を備えています。ただし、これらは必ずしも安価ではありません。
この問題の標準的な解決策は、リモートログサーバーを使用することです。 Windowsでは、 NTSysLog を使用して、システム/セキュリティ/アプリケーションイベントをリモートsyslogサーバーに転送できます。
ログファイルは通常、書き込みと追加が行われるため、1回限りの書き込みは適切なオプションではないことに注意してください。それらを読み取り専用共有に配置するか、ログに書き込むサービスのみがフォルダーを編集できるようにアクセス許可を設定します。これは管理ユーザーからそれらを保護しませんが、ログファイルへの「カジュアルな」アクセスを確実に停止します。