我的系统是否被入侵（图）

Lgwu

sa空密码，就等同于对外开放一个administrators级别系统帐号，不被入侵才奇怪呢。

airayuu

查看系统事件日志，里面会有记录什么时候建立的。如果事件日志为空，可能表示你没有设置审核或被清空（清空的话也会留下一个清空记录），要做的工作是：
1。添加审核策略。
2。注册表中修改帐户子健为禁止权限。（或者你可以像我一样通过批处理来随时监控该帐户的情况）。
3。弄个防火墙。